GlobalMart требуется централизованное разрешение имен для частных зон: частные зоны DNS будут управляться в подписке-хабе и должны разрешаться для спиц без создания идентичных зон в каждой спице. Какова рекомендуемая конфигурация для обеспечения централизованного разрешения из хаба для всех VNet-спиц?

Правильный ответ описывает стандартный и рекомендуемый подход к централизованному разрешению имен с использованием Приватных зон DNS Azure в архитектуре "хаб-и-спица". Создание приватных зон в подписке-хабе и связывание их со всеми VNet-спицами позволяет спицам разрешать имена в этих зонах. Отключение автоматической регистрации на спицах предотвращает нежелательные записи, а включение ее только в хабе, где находятся регистрирующие ресурсы, обеспечивает корректное обновление DNS. Неправильные варианты: Создание зон в каждой спице не обеспечивает централизованное управление. Пиринг VNet не объединяет зоны DNS автоматически. Делать приватную зону публичной противоречит цели приватной зоны и не обеспечивает безопасное разрешение внутренних имен. Развертывание DNS-форвардеров в каждой спице увеличивает сложность и затраты, а также не использует преимущества Приватных зон DNS Azure для централизованного управления.