仮想ネットワークの構成と管理
Azure AZ-104 過去問・解説ハブ‐スポーク構成で Azure SQL Database の Private Endpoint を使用している場合、スポーク VNet からの DNS 解決を有効にする最適な設定はどれか。
APrivate DNS Zone privatelink.database.windows.net を全ての VNet（ハブとスポーク）にリンクし、Private Endpoint に割り当てられた DNS をリンク済みゾーンで解決できるようにする。
正解 ⭕⭕
【正解の理由】【正解】 Hub−Spoke 環境では、スポークを含む全ての VNet が Privatelink 名を解決できる必要があるため、Private DNS Zone をすべての VNet にリンクするのが最も安全で標準的な方法です。リンクがないと DNS クエリは解決されません。
BPrivate DNS Zone privatelink.database.windows.net をハブ VNet のみリンクする。スポーク VNet では解決できない。
誤答C公的 DNS ゾーンを使い、Azure Private Link の名前を解決する。
誤答DAzure Private DNS Resolver を使用して、すべての VNet から privatelink.database.windows.net を解決できるようにする。
誤答🎯正解の決め手・公式要点まとめ
正解は、Private DNS Zone を全ての VNet にリンクして一貫した名前解決を提供する点。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」＆「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料（1日100円学習割）になる逆算サブスク。
アプリで演習を始める（全問解放） ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。