Northwind Pharmaceuticals, 6 spoke VNet'teki VM host'larının, hub aboneliğinde oluşturulan paylaşılan bir Azure Private DNS bölgesi olan 'prod.internal.northwind.com' içine ana bilgisayar adlarını otomatik olarak kaydetmesini istiyor. Ekip ayrıca hangi VNet'lerin kayıt yapabileceğini de kontrol etmek istiyor. Otomatik kaydı etkinleştirmek ve kaydı tek bir VNet ile kısıtlamak için doğru sıra ve yapılandırma nedir?

Doğru cevap, özel DNS bölgesini hub aboneliğinde oluşturmayı ve ardından her bir spoke VNet bağlantısı için otomatik kaydı etkinleştirmeyi içerir. Kayıtları kısıtlamak için, tüm spoke'lardaki otomatik kaydı kaldırmalı ve yalnızca kaydolmasını istediğiniz VM'leri barındıran VNet'te etkinleştirmelisiniz. Bu yaklaşım, merkezi bir DNS yönetimi sağlar ve kayıtların belirli VNet'lerle kısıtlanmasına olanak tanır. Diğer seçenekler yanlıştır çünkü: Özel DNS bölgesini her bir spoke aboneliğinde oluşturmak, merkezi yönetimi engeller ve kayıtların bölgeler arasında otomatik olarak çoğaltılmasını sağlamaz. Microsoft Defender for DNS, otomatik kayıt kısıtlamalarıyla ilgili değildir. Bölge düzeyinde otomatik kaydı etkinleştirmek, bağlantı başına ayarları geçersiz kılmaz ve tüm bağlantılı VNet'lerden VM'leri kaydeder, bu da istenen kısıtlamayı sağlamaz.