サブスクリプションには、VM1 と azsql1.database.windows.net のプライベート エンドポイントが含まれています。VM1 上のアプリがプライベート エンドポイントの IP アドレスを解決できるようにする必要があります。最初に作成する必要がある DNS ゾーンはどれですか？

VM1 がプライベートエンドポイントのIPアドレスを解決できるようにするには、AzureプライベートDNSゾーンが必要です。Azure SQL Databaseのプライベートエンドポイントの場合、推奨されるプライベートDNSゾーンは privatelink.database.windows.net です。このゾーンを作成し、プライベートエンドポイントにリンクすることで、VM1はプライベートIPアドレスを解決し、パブリックDNSをバイパスしてプライベート接続を確立できます。database.windows.net という名前のパブリックまたはプライベートDNSゾーンは、プライベートエンドポイントの解決には直接使用されません。privatelink.database.windows.net という名前のパブリックDNSゾーンは、プライベートIPアドレスを公開してしまうため、セキュリティ上のリスクがあります。