Вы управляете гибридным разрешением имен. Требования: (1) Split-horizon DNS для contoso.com с публичными записями для веб-сайта и приватными записями для внутренних служб; (2) Автоматическая регистрация приватных A-записей для виртуальных машин Azure; (3) Виртуальные машины Azure должны разрешать имена contoso.local из локальной среды, а локальные клиенты должны разрешать приватные имена contoso.com, размещенные в Azure; (4) Избежать запуска пользовательских DNS-серверов в Azure. Какие два компонента следует развернуть/настроить? Выберите два.

Правильный ответ включает публичную и приватную зоны Azure DNS для реализации split-horizon DNS для contoso.com, где публичная зона содержит общедоступные записи, а приватная зона, связанная с виртуальными сетями и с включенной авторегистрацией, управляет внутренними записями и автоматически регистрирует ВМ Azure. Azure DNS Private Resolver необходим для гибридного разрешения имен: входящая конечная точка позволяет локальным DNS-серверам пересылать запросы для приватных зон Azure, а исходящая конечная точка с правилами пересылки направляет запросы для contoso.local в локальные DNS-серверы, обеспечивая разрешение имен между локальной средой и Azure без пользовательских DNS-серверов в Azure. Azure-provided DNS (168.63.129.16) не поддерживает split-horizon зоны и условную пересылку для гибридных сценариев. Виртуальная машина Windows Server DNS нарушает требование избегать пользовательских DNS-серверов. Private Link для Azure DNS не предоставляет функциональность резолвера для гибридного разрешения имен.