Northwind Pharmaceuticals хочет, чтобы хосты виртуальных машин в 6 периферийных виртуальных сетях (spoke VNets) автоматически регистрировали свои имена хостов в общей частной зоне Azure DNS 'prod.internal.northwind.com', созданной в центральной подписке (hub subscription). Команде также необходимо контролировать, какие виртуальные сети могут выполнять регистрации. Какова правильная последовательность и конфигурация для включения автоматической регистрации и ограничения регистрации одной виртуальной сетью?

Правильный ответ описывает верный подход к автоматической регистрации хостов в частной зоне Azure DNS с контролем доступа. Частная зона DNS должна быть создана в центральной подписке для централизованного управления. Автоматическая регистрация настраивается для каждой отдельной связи виртуальной сети с частной зоной. Чтобы ограничить регистрации одной виртуальной сетью, необходимо включить автоматическую регистрацию только для этой конкретной виртуальной сети, а для остальных связей ее отключить. Неправильные варианты: Создание частной зоны DNS в каждой периферийной подписке усложнит управление и не обеспечит централизованную общую зону. Microsoft Defender for DNS предназначен для безопасности DNS, а не для управления автоматической регистрацией. Автоматическая регистрация настраивается на уровне связи виртуальной сети, а не на уровне зоны, что позволяет контролировать, какие виртуальные сети могут регистрироваться.