GlobalMart chce scentralizowanego rozpoznawania nazw dla stref prywatnych: prywatne strefy DNS będą zarządzane w subskrypcji huba i powinny być rozpoznawane dla szprych bez tworzenia identycznych stref w każdej szprychie. Jaka jest zalecana konfiguracja, aby zapewnić scentralizowane rozpoznawanie z huba do wszystkich sieci wirtualnych szprych (VNet)?

Prawidłowa odpowiedź centralizuje zarządzanie prywatnymi strefami DNS w subskrypcji huba, co jest zgodne z wymogami scentralizowanego rozpoznawania nazw. Tworzenie łączy sieci wirtualnych z każdej sieci VNet szprychy do prywatnej strefy DNS huba umożliwia zasobom w szprychach rozpoznawanie nazw w tej strefie. Wyłączenie automatycznej rejestracji w szprychach i włączenie jej tylko w hubie zapobiega niepotrzebnemu duplikowaniu rekordów i utrzymuje porządek w strefie, co jest kluczowe dla efektywnego zarządzania. Pozostałe opcje są nieprawidłowe, ponieważ: Tworzenie stref w każdej szprychie jest sprzeczne z wymogiem scentralizowanego zarządzania. Azure nie łączy automatycznie stref w połączonych sieciach VNet. Ustawienie prywatnej strefy jako publicznej nie zapewni prywatnego rozpoznawania i naruszy bezpieczeństwo. Wdrażanie indywidualnych maszyn wirtualnych DNS forwarder w każdej szprychie jest złożone, kosztowne i nie wykorzystuje natywnych funkcji Azure Private DNS.