Tailwind Logistics оценивает два варианта, позволяющих локальным DNS-клиентам разрешать имена Azure Private DNS: (A) развернуть пару высокодоступных виртуальных машин с BIND в центральной виртуальной сети и настроить локальные пересыльщики для отправки запросов на эти виртуальные машины; (B) развернуть Azure Private DNS Resolver с входящими конечными точками. С точки зрения эксплуатации и поддержки, какое утверждение правильно сравнивает эти варианты?

Правильный ответ верен, потому что Azure Private DNS Resolver с входящими конечными точками является полностью управляемым PaaS-решением, которое упрощает интеграцию локальных сетей с Azure Private DNS без необходимости развертывания и обслуживания виртуальных машин. Он обеспечивает высокую доступность и масштабируемость, а также поддерживается SLA Azure. Подход с виртуальными машинами BIND, напротив, требует ручного управления, настройки высокой доступности, установки исправлений, а также дополнительной настройки групп безопасности сети (NSG) и таблиц маршрутизации, что значительно увеличивает операционную нагрузку. Первый вариант неверен, так как виртуальные машины BIND не управляются Azure, а Azure Private DNS Resolver является управляемым сервисом. Третий вариант неверен, потому что Azure Private DNS Resolver предназначен именно для приема входящих DNS-запросов из локальных сетей. Четвертый вариант неверен, поскольку между этими решениями существуют существенные операционные различия.