Je on-premises netwerk heeft een DNS-server met de naam Server1. Een S2S VPN verbindt het on-premises netwerk met VNet1 in je Azure-abonnement. Je moet ervoor zorgen dat Server1 de DNS-naam van storage1 in Azure kan oplossen, terwijl de kosten en de administratieve overhead tot een minimum worden beperkt. Welke oplossing moet je gebruiken?

Azure DNS Private Resolver is de juiste keuze omdat het een serverloze oplossing is die bidirectionele DNS-resolutie mogelijk maakt tussen on-premises netwerken en Azure Private DNS-zones, zonder de noodzaak om VM's te provisionen of te beheren. Dit minimaliseert zowel de kosten als de administratieve overhead. Een Azure public DNS zone is bedoeld voor externe, openbare DNS-resolutie en kan geen privé-IP-adressen oplossen. Een Azure Private DNS zone is essentieel voor het oplossen van Azure-resources, maar vereist een methode om on-premises toegang te krijgen, wat de Private Resolver biedt. Een Azure virtual machine die een DNS-service draait zou werken, maar brengt hogere kosten en meer administratieve overhead met zich mee voor het beheer van de VM en de DNS-software.