Northwind Pharmaceuticalsは、6つのスポークVNetにあるVMホストのホスト名を、ハブサブスクリプションに作成された共有Azure Private DNSゾーン「prod.internal.northwind.com」に自動的に登録したいと考えています。また、チームはどのVNetが登録を実行できるかを制御する必要があります。自動登録を有効にし、登録を単一のVNetに制限するための正しいシーケンスと構成は何ですか？

正しい選択肢は、ハブサブスクリプションにプライベートDNSゾーンを作成し、各スポークVNetリンクで自動登録を有効にし、登録を制限するために、登録したいVMをホストするVNetでのみ自動登録を有効にするというものです。Azure Private DNSでは、VNetリンクごとに自動登録を有効または無効にできます。これにより、特定のVNetからのVMホスト名の自動登録を制御できます。 他の選択肢が間違っている理由は以下の通りです。 各スポークサブスクリプションにプライベートDNSゾーンを作成しても、自動登録はゾーン間でレプリケートされません。 Microsoft Defender for DNSはセキュリティサービスであり、自動登録の制御には関係ありません。 ゾーンレベルで自動登録を有効にする設定は存在せず、VNetリンクごとに設定を制御します。