Fabrikam은 rg-storage-eastus에 fabrikamfiles라는 스토리지 계정을 가지고 있으며, 스포크 VNet에 blob 서비스를 위한 Private Endpoint를 생성합니다. 네트워킹 팀은 스포크 VNet 내에서 DNS 확인이 fabrikamfiles.blob.core.windows.net을 Private Endpoint의 프라이빗 IP로 확인하기를 원합니다. Auto-registered 레코드가 올바르게 생성되도록 어떤 Private DNS zone 이름을 생성하고 VNet에 연결해야 할까요?

Azure Private Endpoint를 사용하여 Blob Storage에 대한 프라이빗 연결을 설정할 때, DNS 확인을 위해 특정 Private DNS zone 이름이 필요합니다. Azure는 privatelink.<service.core.windows.net 패턴을 사용하여 Private Endpoint에 대한 DNS 레코드를 자동으로 등록합니다. Blob Storage 서비스의 경우, 올바른 Private DNS zone 이름은 privatelink.blob.core.windows.net입니다. 이 Private DNS zone을 스포크 VNet에 연결하면, VNet 내의 클라이언트가 fabrikamfiles.blob.core.windows.net에 액세스하려고 할 때 Private Endpoint의 프라이빗 IP 주소로 올바르게 확인됩니다. 다른 옵션들은 올바른 Private DNS zone 명명 규칙을 따르지 않거나 너무 일반적이어서 특정 서비스의 Private Endpoint DNS 확인에 적합하지 않습니다. 예를 들어, fabrikamfiles.privatelink.core.windows.net은 스토리지 계정 이름이 포함되어 있지만, Azure의 표준 명명 규칙이 아닙니다. privatelink.core.windows.net은 너무 일반적이며, blob.privatelink.core.windows.net은 올바른 서비스 접두사 위치가 아닙니다.