DNS para instalações e recursos da AzureDNS for on-premises and Azure resources

O Sistema de Nome de Domínio (DNS) é um tópico crítico de design na arquitetura global à escala da empresa.Domain Name System (DNS) is a critical design topic in the overall enterprise-scale architecture. Algumas organizações podem querer usar os seus investimentos existentes no DNS.Some organizations might want to use their existing investments in DNS. Outros podem ver a adoção em nuvem como uma oportunidade para modernizar a sua infraestrutura interna de DNS e usar as capacidades nativas do Azure.Others might see cloud adoption as an opportunity to modernize their internal DNS infrastructure and use native Azure capabilities.

Considerações de conceção:Design considerations:

  • Você pode usar um DNS resolver em conjunto com Azure Private DNS para resolução de nomes de premissas cruzadas.You can use a DNS resolver in conjunction with Azure Private DNS for cross-premises name resolution.

  • Poderá necessitar da utilização de soluções DNS existentes em todos os locais e Azure.You might require the use of existing DNS solutions across on-premises and Azure.

  • O número máximo de zonas privadas de DNS às quais uma rede virtual pode ligar-se ao registo automático é um deles.The maximum number of private DNS zones to which a virtual network can link with auto-registration is one.

  • O número máximo de zonas privadas de DNS às quais uma rede virtual pode ligar é de 1.000 sem inscrição automática ativada.The maximum number of private DNS zones to which a virtual network can link is 1,000 without auto-registration enabled.

Recomendações de design:Design recommendations:

  • Para ambientes onde a resolução de nomes em Azure é tudo o que é necessário, use o Azure Private DNS para resolução.For environments where name resolution in Azure is all that's required, use Azure Private DNS for resolution. Criar uma zona delegada para resolução de nomes azure.contoso.com (como).Create a delegated zone for name resolution (such as azure.contoso.com).

  • Para ambientes onde seja necessária uma resolução de nomes em Azure e no local, utilize a infraestrutura de DNS existente (por exemplo, DNS integrados no Diretório Ativo) implantada em pelo menos duas máquinas virtuais (VMs).For environments where name resolution across Azure and on-premises is required, use existing DNS infrastructure (for example, Active Directory integrated DNS) deployed onto at least two virtual machines (VMs). Configure as definições de DNS em redes virtuais para utilizar esses servidores DNS.Configure DNS settings in virtual networks to use those DNS servers.

  • Ainda é possível ligar uma zona de DNS privada Azure às redes virtuais e utilizar servidores DNS como resolver híbridos com reencaminhamento condicional para nomes DNS no local, onprem.contoso.com como , por exemplo, utilizando servidores DNS no local.You can still link an Azure Private DNS zone to the virtual networks and use DNS servers as hybrid resolvers with conditional forwarding to on-premises DNS names, such as onprem.contoso.com, by using on-premises DNS servers. Pode configurar servidores no local com reencaminhadores condicional para resolver VMs em Azure para a zona Azure Private DNS (por exemplo, azure.contoso.com ).You can configure on-premises servers with conditional forwarders to resolver VMs in Azure for the Azure Private DNS zone (for example, azure.contoso.com).

  • Cargas de trabalho especiais que exijam e implementem o seu próprio DNS (como o Red Hat OpenShift) devem utilizar a sua solução de DNS preferida.Special workloads that require and deploy their own DNS (such as Red Hat OpenShift) should use their preferred DNS solution.

  • Permitir o registo automático do Azure DNS para gerir automaticamente o ciclo de vida dos registos DNS para as máquinas virtuais implantadas numa rede virtual.Enable auto-registration for Azure DNS to automatically manage the lifecycle of the DNS records for the virtual machines deployed within a virtual network.

  • Utilize uma máquina virtual como um resolver para resolução DE DNS de instalações cruzadas com DNS PrivadoS Azure.Use a virtual machine as a resolver for cross-premises DNS resolution with Azure Private DNS.

  • Crie a zona Azure Private DNS dentro de uma subscrição de conectividade global.Create the Azure Private DNS zone within a global connectivity subscription. Pode criar outras zonas de DNS privadas Azure (por exemplo, privatelink.database.windows.net ou privatelink.blob.core.windows.net para Azure Private Link).You might create other Azure Private DNS zones (for example, privatelink.database.windows.net or privatelink.blob.core.windows.net for Azure Private Link).