온프레미스 네트워크에 Server1이라는 DNS 서버가 있습니다. S2S VPN은 온프레미스 네트워크를 Azure 구독의 VNet1에 연결합니다. 비용과 관리 오버헤드를 최소화하면서 Server1이 Azure의 storage1 DNS 이름을 확인할 수 있도록 해야 합니다. 어떤 솔루션을 사용해야 할까요?

Azure DNS Private Resolver는 온프레미스 네트워크에서 Azure Private DNS 영역에 호스팅된 DNS 이름을 확인할 수 있도록 하는 솔루션입니다. Server1이 Azure의 storage1 DNS 이름을 확인해야 하므로, Private Resolver를 사용하면 온프레미스 네트워크와 Azure VNet1 간의 S2S VPN 연결을 통해 이 작업을 수행할 수 있습니다. 이는 비용과 관리 오버헤드를 최소화하면서 요구 사항을 충족하는 가장 효율적인 방법입니다. Azure 퍼블릭 DNS 영역은 공용 도메인 이름을 관리하는 데 사용되며, 온프레미스에서 Azure 내부 리소스 이름을 확인하는 데는 적합하지 않습니다. Azure Private DNS 영역은 Azure 내에서 프라이빗 DNS 이름을 관리하지만, 온프레미스에서 직접 접근하려면 Private Resolver와 같은 추가 구성이 필요합니다. DNS 서비스를 실행하는 Azure 가상 머신은 추가적인 관리 오버헤드와 비용을 발생시키므로, Private Resolver보다 효율적이지 않습니다.