허브 가상 네트워크에 프라이빗 엔드포인트를 생성하여 Azure Virtual Desktop용 Private Link를 활성화했습니다. 세션 호스트는 스포크 가상 네트워크에 있으며 사이트 간 VPN을 통해 온프레미스 DNS 서버를 사용합니다. 세션 호스트가 등록에 실패합니다. 세션 호스트가 Azure Virtual Desktop 서비스를 프라이빗 IP로 확인하도록 하려면 무엇을 구성해야 합니까? (두 가지 답변을 선택하세요.)

세션 호스트가 Azure Virtual Desktop 서비스를 프라이빗 IP로 확인하려면 Private DNS 영역이 필요합니다. privatelink.wvd.microsoft.com이라는 Private DNS 영역을 생성하고 허브 및 스포크 가상 네트워크에 연결하면 세션 호스트가 Azure Virtual Desktop 서비스의 프라이빗 엔드포인트를 확인할 수 있습니다. 온프레미스 DNS 서버는 Azure DNS Private Resolver 인바운드 엔드포인트로 조건부 전달자를 구성하여 privatelink.wvd.microsoft.com 쿼리를 Azure로 전달해야 합니다. Azure Firewall DNAT 규칙은 DNS 확인이 아닌 네트워크 주소 변환에 사용되므로 올바르지 않습니다. 서비스 엔드포인트는 PaaS 서비스에 대한 직접 연결을 제공하지만 Private Link DNS 확인에는 직접적인 관련이 없습니다. 세션 호스트가 8.8.8.8(Google Public DNS)을 사용하도록 구성하면 프라이빗 IP 확인이 불가능합니다.