DNS & Private Access

Private DNS、Private Link、名前解決、PaaS private access。

11 articles

設計、実装、運用、トラブルシュートを横断。

Azure PaaS/own serviceへMicrosoft backbone上のprivate connectivityを提供するservice family。

VNet内private IPを持つNICとしてPaaSのspecific subresourceへ接続する。

public FQDNをprivate endpoint private IPへ解決させるsplit DNSを正しく設計する。

Internetからは解決されないprivate DNS namespaceをAzure VNetへ提供する。

custom DNS VMを運用せず、Azure VNetとon-premises間のDNS query forwardingをmanaged serviceで実現する。

domain suffixごとにtarget DNS serverへqueryをforwardするPrivate Resolver policy。

on-prem DNS、Azure-provided DNS、Private Resolver、Private DNS zoneを組み合わせて一貫した名前解決を作る。

PaaS accessをVNet制限する2方式をnetwork identity、DNS、on-prem access、public endpoint要件から比較する。

多数subscription/spokeのPrivate EndpointとDNS zoneをcentral governanceする。

client config、zone link、record、conditional forwarding、route/NSG、resolver healthの順に切り分ける。

Service Endpoint / Private Endpoint / public firewall allowlistを要件別に比較する。