GlobalMartは、プライベートゾーンの一元的な名前解決を求めています。プライベートDNSゾーンはハブサブスクリプションで管理され、各スポークに同一のゾーンを作成することなく、スポークに対して解決される必要があります。ハブからすべてのスポークVNetへの一元的な解決を提供するための推奨される構成は何ですか？

この構成は、ハブ＆スポークトポロジにおけるプライベートDNSゾーンの一元的な名前解決に最適です。ハブにプライベートDNSゾーンを作成し、各スポークVNetからそのゾーンへの仮想ネットワークリンクを作成することで、スポークVNet内のリソースはハブのプライベートDNSゾーンにクエリできます。スポークVNetのリンクを非登録に設定し、ハブVNetのリンクでのみ自動登録を有効にすることで、レコードの重複を防ぎ、管理を簡素化します。 他の選択肢は以下の理由で不適切です。 各スポークにゾーンを作成すると、管理が分散し、一元化の目的が達成されません。AzureはピアリングされたVNet間でゾーンを自動的にマージしません。 プライベートDNSゾーンをパブリックに設定すると、プライベート解決の目的が失われます。 各スポークに個別のDNSフォワーダーVMを展開することは、管理オーバーヘッドが増大し、Azure Private DNSの利点を活用できません。また、パブリックDNSゾーンはプライベート解決には使用できません。