Northwind Pharmaceuticals chce, aby hosty maszyn wirtualnych w 6 szprychowych sieciach wirtualnych (VNet) automatycznie rejestrowały swoje nazwy hostów w współdzielonej prywatnej strefie DNS platformy Azure 'prod.internal.northwind.com' utworzonej w subskrypcji huba. Zespół musi również kontrolować, które sieci wirtualne mogą wykonywać rejestracje. Jaka jest prawidłowa sekwencja i konfiguracja, aby włączyć automatyczną rejestrację i ograniczyć rejestrację do pojedynczej sieci wirtualnej?

Prawidłowa odpowiedź opisuje właściwą metodę konfiguracji automatycznej rejestracji w prywatnej strefie DNS Azure. Prywatna strefa DNS powinna być utworzona centralnie w subskrypcji huba. Automatyczna rejestracja jest konfigurowana na poziomie połączenia sieci wirtualnej (VNet link). Aby ograniczyć rejestracje do konkretnej sieci wirtualnej, należy włączyć automatyczną rejestrację tylko dla połączenia tej sieci wirtualnej ze strefą DNS, a dla pozostałych połączeń ją wyłączyć. Pozostałe opcje są nieprawidłowe, ponieważ: Tworzenie prywatnej strefy DNS w każdej subskrypcji szprychowej jest nieefektywne i nie zapewnia scentralizowanego zarządzania ani automatycznej replikacji między strefami w ten sposób. Microsoft Defender for DNS nie kontroluje automatycznej rejestracji ani jej ograniczeń. Automatyczna rejestracja jest konfigurowana na poziomie połączenia sieci wirtualnej, a nie na poziomie całej strefy, co pozwala na granularną kontrolę.