仮想ネットワークの構成と管理
Azure AZ-104 過去問・解説あなたはAzure Private Linkを使用してAzure SQL Databaseへプライベートエンドポイントを作成しました。スコープは、同一のVNet内とその接続先VNet間のトラフィックをパブリックインターネットを介さずに行うことです。DNS解決を正しく構成して、sqlserver.database.windows.net への接続をプライベートIP経由に切り替えるには、どの設定が適切ですか?
Aprivatelink.database.windows.net を含む Private DNS ゾーンを作成し、それをスぺいくVNetにリンクする。ゾーン内に sqlserver.privatelink.database.windows.net の A レコードをプライベートエンドポイントのプライベートIPへ解決させ、接続文字列には sqlserver.privatelink.database.windows.net を使用する。
正解 ⭕⭕
【正解の理由】【正解】 Private DNS ゾーンを作成して VNet にリンクし、プライベートエンドポイントのプライベートIPに対するAレコードを作成することで、プライベート経由の解決が保証されます。接続先ホスト名を privatelink ドメインのホスト名にするのが正しい運用です。
Bprivatelink.database.windows.net を作成してリンクせず、Public DNS で sqlserver.database.windows.net を解決させる。
誤答CPrivate Endpoint の作成のみで DNS 設定を行わず、スぺいく VNet の既定 DNS で解決する。
誤答Dprivatelink.blob.core.windows.net の Private DNS ゾーンを作成する。
誤答🎯正解の決め手・公式要点まとめ
正解は Private DNS ゾーンを作成して VNet にリンクし、プライベートエンドポイントの FQDN を解決させること。
⚠️ 誤答トラップ・他の選択肢が誤りの詳細理由
この選択肢は〇〇の定義と混同しやすく、本番試験で正答率が落ちる典型的なトラップです...
💡 似た概念との決定的な違い
実務および試験で頻出する関連用語の使い分けは次の3原則で整理できます...
🔒
「誤答トラップ解説」&「全選択肢の個別解説」はPRO会員限定
月額3,000円で全8資格3,200問を解放。毎日演習で翌月実質無料(1日100円学習割)になる逆算サブスク。
アプリで演習を始める(全問解放) ➜💬ディスカッション・質問スレッド (0)
疑問や改善要望を投稿しようスレッドを読み込み中...
Googleアカウントでログインすると質問の投稿やスレッドへの参加ができます。