У вас есть локальный DNS-сервер Server1, на котором размещен fabrikam.com. Виртуальные сети подключаются к локальной среде через VPN-туннели S2S. Вам необходимо развернуть Azure DNS Private Resolver таким образом, чтобы ресурсы виртуальной сети могли разрешать fabrikam.com, Server1 мог разрешать contoso.com, а затраты/административные усилия были минимизированы. Каково минимальное количество необходимых резолверов?

Для выполнения требований необходимо два экземпляра Azure DNS Private Resolver. Один резолвер (входящая конечная точка) потребуется для разрешения запросов из локальной сети (Server1) к Azure DNS, что позволит Server1 разрешать contoso.com. Второй резолвер (исходящая конечная точка) потребуется для разрешения запросов из виртуальных сетей Azure к локальному DNS-серверу Server1, чтобы ресурсы виртуальной сети могли разрешать fabrikam.com. Использование одного резолвера не позволит обеспечить двунаправленное разрешение имен между локальной средой и Azure, так как входящие и исходящие конечные точки имеют разные функции и направления потока DNS-запросов. Три или четыре резолвера избыточны и не минимизируют затраты/административные усилия.