Tailwind Logistics, şirket içi DNS istemcilerinin Azure Private DNS adlarını çözümlemesine olanak tanıyan iki seçeneği değerlendiriyor: (A) hub VNet'e bir çift HA BIND çalıştıran VM dağıtmak ve şirket içi yönlendiricileri bu VM'lere sorgu gönderecek şekilde yapılandırmak; (B) gelen uç noktalarla Azure Private DNS Resolver dağıtmak. Operasyonel ve desteklenebilirlik açısından bu seçenekleri doğru bir şekilde karşılaştıran ifade hangisidir?

Doğru cevap, Azure Private DNS Resolver'ın yönetilen bir PaaS çözümü olduğunu ve VM bakımı gerektirmediğini belirtir. Bu, yüksek erişilebilirlik (HA) ve yama yönetimi gibi operasyonel yükleri Azure'un üstlendiği anlamına gelir. Şirket içi ağlardan gelen DNS sorgularını özel DNS bölgelerine yönlendirmek için gelen uç noktaları kullanır. BIND VM yaklaşımı ise kendi kendini yönetir; yani HA yapılandırması, işletim sistemi ve BIND yazılımının yamalanması, ayrıca ağ güvenlik grupları (NSG) ve yönlendirme tabloları gibi ek ağ yapılandırmaları şirket tarafından yapılmalıdır. Bu, daha fazla operasyonel karmaşıklık ve destek yükü anlamına gelir. Diğer seçenekler, BIND VM'lerinin Azure tarafından yönetildiğini veya Azure Private DNS Resolver'ın şirket içi sorguları kabul edemediğini yanlış bir şekilde iddia eder ya da iki çözümün eşdeğer olduğunu öne sürerek yanlış bir karşılaştırma yapar.