Компания Fabrikam имеет учетную запись хранения с именем fabrikamfiles в rg-storage-eastus и создает Private Endpoint для службы BLOB-объектов в дочерней виртуальной сети (spoke VNet). Команда сетевых инженеров хочет, чтобы разрешение DNS внутри дочерней виртуальной сети преобразовывало fabrikamfiles.blob.core.windows.net в частный IP-адрес Private Endpoint. Какое имя зоны Private DNS они должны создать и связать с виртуальной сетью, чтобы запись с автоматической регистрацией была создана правильно?

Для правильного разрешения DNS для Приватной конечной точки (Private Endpoint) службы BLOB-объектов Azure необходимо использовать стандартное имя зоны Private DNS: privatelink.blob.core.windows.net. Эта зона предназначена специально для автоматической регистрации записей A для Private Endpoint, связанных с BLOB-хранилищем. При связывании этой зоны с дочерней виртуальной сетью, DNS-запросы из этой VNet для fabrikamfiles.blob.core.windows.net будут разрешаться в частный IP-адрес Private Endpoint. Остальные варианты некорректны: fabrikamfiles.privatelink.core.windows.net не является стандартной зоной Private DNS для BLOB-объектов. privatelink.core.windows.net слишком общая и не соответствует конкретной службе BLOB-объектов. blob.privatelink.core.windows.net имеет неправильный формат для стандартной зоны Private DNS.