Northwind Pharmaceuticals 希望 6 個 spoke VNet 中的 VM 主機自動將其主機名稱註冊到在中心訂閱中建立的共享 Azure Private DNS 區域 'prod.internal.northwind.com'。團隊還需要控制哪些 VNet 可以執行註冊。啟用自動註冊並將註冊限制為單一 VNet 的正確順序和配置是什麼？

正確的答案是：在中心訂閱中建立 Private DNS 區域；針對每個 spoke VNet 連結啟用自動註冊。若要限制註冊，請移除所有 spoke 上的自動註冊，並僅在託管您要註冊的 VM 的 VNet 上啟用它。 Azure Private DNS 區域應在中心訂閱中建立，以供所有 spoke VNet 共享。自動註冊是在 VNet 連結層級配置的。要啟用自動註冊，您需要為每個需要註冊主機的 spoke VNet 連結啟用此功能。若要將註冊限制到單一 VNet，您應在所有其他 spoke VNet 連結上禁用自動註冊，僅在您希望允許註冊的特定 VNet 連結上啟用它。 其他選項不正確的原因： 在每個 spoke 訂閱中建立 Private DNS 區域會導致多個不共享的 DNS 區域，不符合共享區域的需求。 Microsoft Defender for DNS 是一種安全服務，與自動註冊的配置無關，且自動註冊是可以限制的。 在區域層級啟用自動註冊是不存在的選項，自動註冊是針對每個 VNet 連結配置的。