Ваша подписка содержит VM1 и приватную конечную точку для azsql1.database.windows.net. Вам необходимо убедиться, что приложения на VM1 могут разрешать IP-адрес приватной конечной точки. Какую зону DNS следует создать в первую очередь?

Для разрешения IP-адреса приватной конечной точки Azure SQL Database из виртуальной машины в той же виртуальной сети, необходимо использовать частную зону DNS. Azure Private Link использует поддомен privatelink для своих частных конечных точек, поэтому правильная зона DNS будет privatelink.database.windows.net. Создание публичной зоны DNS не обеспечит разрешение частного IP-адреса внутри вашей виртуальной сети. Создание частной зоны DNS с именем database.windows.net не будет работать, так как это имя уже используется для публичных служб Azure SQL, и оно не будет корректно переопределять записи для частной конечной точки.