Вы включили Private Link для Azure Virtual Desktop, создав частные конечные точки в центральной виртуальной сети (hub virtual network). Хосты сеансов находятся в периферийной виртуальной сети (spoke virtual network) и используют локальные DNS-серверы через VPN типа «сеть-сеть» (site-to-site VPN). Хосты сеансов не регистрируются. Что следует настроить, чтобы хосты сеансов разрешали службу Azure Virtual Desktop в частные IP-адреса? (Выберите два варианта ответа.)

Для разрешения службы Azure Virtual Desktop в частные IP-адреса при использовании Private Link и локальных DNS-серверов необходимо настроить разрешение DNS. Создание Private DNS zone с именем privatelink.wvd.microsoft.com в Azure и связывание ее с центральной и периферийной виртуальными сетями позволяет Azure управлять DNS-записями для частных конечных точек. Добавление условного перенаправителя на локальных DNS-серверах для privatelink.wvd.microsoft.com, указывающего на входящую конечную точку Azure DNS Private Resolver, гарантирует, что запросы для этой зоны будут перенаправляться в Azure, где они будут разрешены в частные IP-адреса. Правило Azure Firewall DNAT не подходит, так как оно используется для трансляции сетевых адресов, а не для разрешения DNS. Создание service endpoint для Microsoft.Web не имеет отношения к разрешению Private Link для Azure Virtual Desktop. Направление хостов сеансов на 8.8.8.8 (публичный DNS Google) не позволит разрешать частные IP-адреса.