DNS & Private Access
Private Link / Private Endpointを「private IP」に縮約せず、DNS query path、zone ownership、Resolver forwarding、routing/security、service authorizationまで一続きで追跡する技術リファレンス。
13 articles
の11記事を深掘りし、既存のDNS troubleshootingとprivate access decision matrixも導線として保持します。
Private Link / Endpoint
consumer private IP、target subresource、DNS、security、scale governance。
Azure Private Link
Azure PaaSやPrivate Link Serviceへprivate endpoint経由で接続するPrivate Linkを、consumer/provider境界、接続承認、DNS、data path、公開面の制御まで体系化する。
DNS & Private AccessAzure Private Endpoint
VNet内private IPを持つPrivate Endpointを、target subresource、approval state、NIC/IP、DNS、route、on-premises到達までpacket単位で整理する。
DNS & Private AccessPrivate Endpoint DNS
Private Endpoint利用時のpublic FQDN→privatelink CNAME→private A recordという名前解決を、zone group、VNet link、on-prem forwarding、subresource mappingまで追跡する。
DNS & Private AccessPrivate Endpoint Security
Private Endpointのsecurityを、接続承認、public network access、DNS、NSG、UDR、service identityに分離し、private IP化だけを安全性と誤認しないための実務リファレンス。
DNS & Private AccessPrivate Link at Scale
多数subscription/spokeでPrivate Endpointを運用するため、central Private DNS、Azure Policy、privateDNSZoneGroup、ownership、exceptions、drift検出を標準化する。
Private DNS / Resolver
zone/link、managed resolver、suffix forwardingをquery pathで追跡。
Azure Private DNS Zone
Azure Private DNS zoneを、resolution/registration VNet link、split-horizon、custom DNSとの優先関係、autoregistration、Private Endpoint連携まで整理する。
DNS & Private AccessAzure DNS Private Resolver
Azure DNS Private Resolverのinbound/outbound endpointsとforwarding rulesetsを、query direction、dedicated subnet、hybrid path、current limitsまで運用目線で整理する。
DNS & Private AccessDNS Forwarding Rulesets
DNS Private Resolverのforwarding rulesetを、suffix matching、outbound endpoint、VNet link、target DNS、loop防止、scale limitsから整理する。
Hybrid / Centralized DNS
Azure↔on-prem双方向とHub-and-Spokeのcentral/distributed architecture。
Hybrid DNS Design
Azureとon-premisesの双方向名前解決を、Private Resolver inbound/outbound、conditional forwarding、Private DNS zone、VPN/ExpressRoute pathで設計・検証する。
DNS & Private AccessCentralized DNS Architecture
Hub-and-SpokeでDNSをhubへ集約するcentralized architectureを、Private Resolver inbound custom DNS、hub-linked zones/rulesets、Firewall DNS proxy、loop防止から整理する。
Decision / Troubleshooting
private access方式の選定と障害時の切り分け。
Service Endpoint vs Private Endpoint
Azure PaaS private accessのService EndpointとPrivate Endpointを、addressing、DNS、on-premises、routing、exfiltration control、cost/operationsから比較する。
DNS & Private AccessPaaS Private Access Decision Matrix
Service Endpoint / Private Endpoint / public firewall allowlistを要件別に比較する。
DNS & Private AccessAzure DNS Troubleshooting
client config、zone link、record、conditional forwarding、route/NSG、resolver healthの順に切り分ける。