Fabrikam heeft een storage account genaamd fabrikamfiles in rg-storage-eastus en creëert een Private Endpoint voor de blob service in een spoke VNet. Het netwerkteam wil dat DNS-resolutie binnen het spoke VNet fabrikamfiles.blob.core.windows.net oplost naar het privé-IP-adres van het Private Endpoint. Welke Private DNS zone naam moeten ze aanmaken en koppelen aan het VNet zodat de automatisch geregistreerde record correct wordt aangemaakt?

De correcte Private DNS zone naam voor een Azure Storage Account blob service is privatelink.blob.core.windows.net. Wanneer deze zone wordt aangemaakt en gekoppeld aan het spoke VNet, zal Azure automatisch een DNS A-record registreren voor fabrikamfiles.blob.core.windows.net dat verwijst naar het privé-IP-adres van het Private Endpoint. Dit zorgt ervoor dat verkeer binnen het VNet naar de blob service via het Private Endpoint wordt gerouteerd. De andere opties zijn onjuist: fabrikamfiles.privatelink.core.windows.net is geen standaard Private DNS zone naam voor Azure services. privatelink.core.windows.net is te algemeen en specificeert niet de specifieke service (blob). blob.privatelink.core.windows.net is incorrect geformuleerd; de service-specifieke prefix komt na privatelink..