Tailwind Logistics는 온프레미스 DNS 클라이언트가 Azure Private DNS 이름을 확인할 수 있도록 두 가지 옵션을 평가하고 있습니다. (A) 허브 VNet에 BIND를 실행하는 HA VM 쌍을 배포하고 온프레미스 포워더를 구성하여 해당 VM으로 쿼리를 보냅니다. (B) 인바운드 엔드포인트가 있는 Azure Private DNS Resolver를 배포합니다. 운영 및 지원 관점에서 이 옵션들을 올바르게 비교하는 설명은 무엇입니까?

정답은 Azure Private DNS Resolver 인바운드 엔드포인트가 VM 유지 관리 없이 프라이빗 영역과 통합되는 PaaS 관리형 지원 솔루션을 제공한다는 것입니다. BIND VM은 자체 관리형이며 HA/패치 및 추가 NSG/경로 구성이 필요합니다. Azure Private DNS Resolver는 완전 관리형 PaaS 서비스로, VM 유지 관리나 BIND 소프트웨어 관리가 필요 없습니다. 온프레미스 DNS 클라이언트가 Azure Private DNS 영역을 쿼리할 수 있도록 인바운드 엔드포인트를 제공합니다. 반면, BIND VM 방식은 VM을 직접 관리하고, 고가용성(HA)을 구성하며, BIND 소프트웨어 패치를 적용하고, 네트워크 보안 그룹(NSG) 및 라우팅을 수동으로 설정해야 합니다. 첫 번째 오답은 BIND VM이 Azure 관리형이며 SLA가 지원된다고 잘못 설명합니다. BIND VM은 사용자 관리형입니다. 세 번째 오답은 Azure Private DNS Resolver가 온프레미스 쿼리를 수락할 수 없다고 잘못 설명합니다. 인바운드 엔드포인트는 이 기능을 제공합니다. 마지막 오답은 두 솔루션이 동일하다고 잘못 설명합니다. 운영 및 관리 측면에서 상당한 차이가 있습니다.