Fabrikam, Azure'da hizmetler çalıştırmaktadır ve yalnızca şirket içi ad alanları (örneğin, corp.fabrikam.local) için Azure VNet'lerinden gelen DNS sorgularını şirket içi DNS sunucularına geri iletmesi gerekmektedir. Azure Private DNS Resolver'ın giden özelliklerini ve bir iletme kural kümesini kullanmayı planlıyorlar. Azure'dan gelen sorguların şirket içi yetkili sunuculara iletilmesini sağlamak için doğru mimari nedir?

Doğru cevap, Azure Private DNS Resolver'ın temel işlevselliğini açıklar. Şirket içi DNS sunucularına sorgu iletmek için bir iletme kural kümesi oluşturulmalı ve bu kural kümesi corp.fabrikam.local için şirket içi DNS IP adreslerini hedefleyen koşullu iletme kuralları içermelidir. Bu kural kümesi, hub VNet ile ilişkilendirilmelidir. Ayrıca, çözümleyicinin şirket içi ağa erişebilmesi ve sorguları iletebilmesi için hub VNet'e bir giden uç nokta dağıtılması gereklidir. Diğer seçenekler yanlıştır çünkü: İlk seçenek, giden uç noktayı genel IP'lerle yapılandırmayı önerir, bu şirket içi kaynaklara erişim için uygun değildir ve güvenlik riski oluşturur. Üçüncü seçenek, Private DNS zone koşullu kayıt özelliğinin bu senaryo için doğru olmadığını belirtir; bu özellik genellikle Azure'daki özel DNS bölgeleri için kullanılır. Dördüncü seçenek, özel DNS bölgesini hub VNet ile ilişkilendirmeyi ve 8.8.8.8'e izin vermeyi önerir, ancak bu, şirket içi DNS sunucularına iletimi sağlamaz ve genel DNS sunucularına yönlendirme yapar.