Fabrikam은 Azure에서 서비스를 실행하며 온프레미스 전용 네임스페이스(예: corp.fabrikam.local)에 대한 Azure VNet의 DNS 쿼리를 온프레미스 DNS 서버로 전달해야 합니다. 그들은 Azure Private DNS Resolver의 아웃바운드 기능과 전달 규칙 세트를 사용할 계획입니다. Azure의 쿼리가 온프레미스 권한 있는 서버로 전달되도록 하는 올바른 아키텍처는 무엇입니까?

정답은 Azure Private DNS Resolver의 아웃바운드 기능과 전달 규칙 세트를 사용하여 Azure VNet에서 온프레미스 DNS 서버로 쿼리를 전달하는 올바른 아키텍처를 설명합니다. corp.fabrikam.local에 대한 조건부 전달 규칙은 온프레미스 DNS 서버의 IP 주소를 가리켜야 하며, 이 규칙 세트는 허브 VNet에 연결되어야 합니다. 또한, 확인자가 온프레미스로 쿼리를 보낼 수 있도록 허브 VNet에 아웃바운드 엔드포인트가 배포되어야 합니다. 오답 1은 아웃바운드 엔드포인트를 공용 IP로 구성해야 한다고 제안하는데, 이는 불필요하며 보안 위험을 초래할 수 있습니다. 아웃바운드 엔드포인트는 VNet 내부에 배포되어 온프레미스 네트워크와 프라이빗하게 통신할 수 있습니다. 오답 3은 Private DNS zone 조건부 등록 기능을 언급하는데, 이는 온프레미스 DNS 서버로 쿼리를 전달하는 시나리오에 적합하지 않습니다. 이 기능은 Azure Private DNS zone에 온프레미스 DNS 레코드를 등록하는 데 사용됩니다. 오답 4는 corp.fabrikam.local에 대한 프라이빗 DNS 존을 허브 VNet과 연결하고 8.8.8.8로 트래픽을 허용하도록 NSG 규칙을 구성한다고 제안합니다. 이는 온프레미스 DNS 서버로 쿼리를 전달하는 메커니즘이 아니며, 8.8.8.8은 Google Public DNS 서버입니다.