วิธีกำหนดค่า DNS สำหรับ Azure Private Endpoint ในเครือข่ายเสมือนที่ใช้บริการโดเมน Azure AD

ฉันได้ตั้งค่าเครื่องเสมือน Azure ในเครือข่ายเสมือน และเข้าร่วมกับโดเมน Azure AD Domain Services แล้ว เครือข่ายเสมือนใช้เซิร์ฟเวอร์ AADDS DNS

ฉันได้สร้างลิงก์ส่วนตัวเพื่อเชื่อมต่อกับบริการไฟล์บัญชีที่เก็บข้อมูล Azure ในเครือข่ายเสมือน และฉันสามารถยืนยันได้ว่ามีที่อยู่ IP ในซับเน็ตที่เครื่องเสมือนเชื่อมต่ออยู่

อย่างไรก็ตาม จากเครื่องเสมือน FQDN ของไฟล์ที่ใช้ร่วมกัน storageaccountname.file.core.windows.net ยังคงแก้ไขเป็นที่อยู่ IP สาธารณะ สิ่งนี้สมเหตุสมผลสำหรับฉันเพราะไม่มีระเบียน DNS ในเซิร์ฟเวอร์ AADDS สำหรับลิงก์ส่วนตัว ฉันจะกำหนดค่า DNS เพื่อให้ VM เชื่อมต่อกับบริการไฟล์ผ่านลิงก์ส่วนตัวได้อย่างไร

แก้ไข: DNS จะไม่แก้ไขแม้แต่ที่อยู่ IP ปลายทางส่วนตัวหากฉันเพิ่มบันทึกลงในไฟล์โฮสต์

เนื่องจากมีการใช้เซิร์ฟเวอร์ AAD DS เป็น DNS หลักของคุณ คุณต้องดำเนินการอย่างใดอย่างหนึ่งต่อไปนี้:

• กำหนดค่าโซนสำหรับ privatelink.blob.core.windows.net ใน DNS ของ AAD DS ของคุณ และเพิ่มบันทึกสำหรับทรัพยากรลิงก์ส่วนตัวของคุณ
• เพิ่มตัวส่งต่อใน AAD DS DNS ของคุณเพื่อส่งต่อคำขอสำหรับ privatelink.blob.core.windows.net ไปยังโซน DNS ส่วนตัวของ Azure ที่คุณเชื่อมโยงกับเครือข่าย