オンプレミスネットワークには、Server1という名前のDNSサーバーがあります。S2S VPNは、オンプレミスネットワークをAzureサブスクリプション内のVNet1に接続します。コストと管理オーバーヘッドを最小限に抑えながら、Server1がAzure内のstorage1のDNS名を解決できるようにする必要があります。どのソリューションを使用すべきですか？

Azure DNS Private Resolverは、オンプレミスネットワークからAzureプライベートDNSゾーンへの名前解決を可能にするサービスです。これにより、Server1はAzure内のstorage1のプライベートDNS名を解決できます。最小限のコストと管理オーバーヘッドで実現できます。 AzureパブリックDNSゾーンは、インターネットからアクセス可能なパブリックDNS名を管理するためのものであり、オンプレミスからプライベートリソースの名前解決には使用できません。AzureプライベートDNSゾーンはAzure内のリソースの名前解決に使用できますが、オンプレミスからのアクセスにはPrivate Resolverが必要です。DNSサービスを実行するAzure仮想マシンは、管理オーバーヘッドとコストが増大します。