Несколько частных зон DNS Azure
Мне было интересно, возможно ли иметь несколько частных зон DNS в звездообразной топологии, где у нас есть отдельная зона DNS для приложения (сплинт), но через год использование шины будет прекращено, поэтому мы создаем отдельную зону DNS для всех других приложений Azure и хотел бы иметь отдельную зону DNS для всего остального в Spoke подключения. Если бы у нас было два, как бы они разговаривали с каждым для разрешения адресов, или мы бы просто «связали» виртуальные сети с обеими зонами DNS, но если бы мы это сделали, где бы размещался Privatelink.microsoft.com (запись DNS частной конечной точки)
Извините, если это похоже на свалку мозгов, просто пытаюсь понять
1 ответ
Если ваш концентратор и периферийные устройства полностью изолированы, то иметь отдельные частные зоны DNS для одной и той же службы Azure должно работать нормально. Однако это не похоже на ваш сценарий.
На этой странице есть несколько цитат, которые убедили меня не пытаться создать две разные частные зоны DNS для одной и той же службы Azure, привязанные ссылками виртуальной сети на одну и ту же виртуальную сеть.
Важно! Для этой конфигурации требуется одна частная зона DNS. Создание нескольких зон с одинаковым именем для разных виртуальных сетей потребует ручных операций по объединению записей DNS.
Важно. Если вы используете частную конечную точку в звездообразной модели из другой подписки или даже в пределах одной подписки, свяжите одни и те же частные зоны DNS со всеми периферийными и центральными виртуальными сетями, которые содержат клиенты, которым требуется разрешение DNS из зоны.