AdventureWorks развертывает Private Endpoints для Azure SQL и Azure Storage в spoke VNet. Команда сетевых инженеров должна создать правильные Private DNS zones, чтобы службы разрешались в IP-адреса частных конечных точек внутри VNet. Какой из следующих наборов содержит правильные имена Private DNS zones для Private Endpoints Azure SQL и Blob storage?

Для корректного разрешения Private Endpoints в Azure SQL и Azure Storage внутри виртуальной сети необходимо использовать соответствующие частные зоны DNS. Azure Private Link использует поддомен privatelink для своих частных зон DNS, чтобы обеспечить разрешение имен на частные IP-адреса Private Endpoints вместо публичных IP-адресов. Таким образом, для Azure SQL Database правильная частная зона DNS — privatelink.database.windows.net, а для Azure Blob Storage — privatelink.blob.core.windows.net. Опции без префикса privatelink (database.windows.net и blob.core.windows.net) относятся к публичным службам и не будут разрешать Private Endpoints. Смешанные варианты также неверны, поскольку для каждой службы требуется своя специфическая частная зона DNS.