В вашей локальной сети есть DNS-сервер с именем Server1. S2S VPN соединяет локальную сеть с VNet1 в вашей подписке Azure. Вам нужно, чтобы Server1 разрешал DNS-имя storage1 в Azure, при этом затраты и административные издержки должны быть минимальными. Какое решение следует использовать?

Azure DNS Private Resolver позволяет локальным DNS-серверам, таким как Server1, разрешать имена ресурсов в Azure, включая частные конечные точки, через S2S VPN. Это решение минимизирует затраты и административные издержки, поскольку не требует развертывания и управления дополнительными виртуальными машинами с DNS-серверами в Azure. Публичная зона Azure DNS предназначена для разрешения общедоступных доменных имен и не может использоваться для разрешения имен частных ресурсов Azure. Приватная зона Azure DNS используется для разрешения имен внутри виртуальных сетей Azure, но не предоставляет нативного механизма для локальных DNS-серверов для прямого запроса этих зон без дополнительной настройки, такой как условные пересылки или DNS Private Resolver. Виртуальная машина Azure с DNS-службой является рабочим решением, но влечет за собой дополнительные затраты на ВМ и административные издержки по ее управлению и обслуживанию, что противоречит требованию минимизации.