Was ist eine virtuelle Netzwerkverknüpfung?
Nachdem Sie eine private Azure DNS-Zone erstellt haben, müssen Sie ein virtuelles Netzwerk damit verknüpfen. Nach der Verknüpfung können in diesem virtuellen Netzwerk gehostete VMs auf die private DNS-Zone zugreifen. Jede private DNS-Zone verfügt über eine Sammlung untergeordneter Ressourcen der virtuellen Netzwerkverknüpfung. Jede dieser Ressourcen stellt eine Verbindung mit einem virtuellen Netzwerk dar.
Virtuelles Registrierungsnetzwerk
Wenn Sie eine Verbindung zwischen einer privaten DNS-Zone und einem virtuellen Netzwerk erstellen, haben Sie die Möglichkeit, die automatische Registrierung zu aktivieren. Wenn diese Einstellung aktiviert ist, wird das virtuelle Netzwerk zu einem registration virtual network
für die private DNS-Zone. Für jede VM, die Sie im Netzwerk bereitstellen, wird automatisch ein DNS-Eintrag erstellt. Für bereits im Netzwerk bereitgestellte VMs wird ebenfalls ein DNS-Eintrag erstellt.
Aus der Perspektive des virtuellen Netzwerks wird die private DNS-Zone zur Registrierungszone für dieses virtuelle Netzwerk. Eine private DNS-Zone kann mehrere virtuelle Registrierungsnetzwerke umfassen. Jedem virtuellen Netzwerk kann jedoch nur eine Registrierungszone zugeordnet sein.
Virtuelles Auflösungsnetzwerk
Wenn Sie Ihr virtuelles Netzwerk ohne automatische Registrierung mit der privaten DNS-Zone verknüpfen möchten, wird das virtuelle Netzwerk nur als resolution virtual network
behandelt. Für VMs, die in diesem virtuellen Netzwerk bereitgestellt sind, werden nicht automatisch DNS-Einträge in der privaten Zone erstellt. Die im virtuellen Netzwerk bereitgestellten VMs können jedoch erfolgreich DNS-Einträge in der privaten DNS-Zone abfragen. Dies schließt manuell erstellte und automatisch registrierte Einträge aus anderen virtuellen Netzwerken ein, die mit der privaten DNS-Zone verknüpft sind.
Eine private DNS-Zone kann mehrere virtuelle Auflösungsnetzwerke aufweisen, und einem virtuellen Netzwerk können mehrere Auflösungszonen zugeordnet sein.
Grenzwerte
Um zu verstehen, wie viele Registrierungs- und Auflösungsnetzwerke Sie mit privaten DNS-Zonen verknüpfen können, finden Sie unter Azure DNS-Limits.
Weitere Überlegungen
- Virtuelle Netzwerke, die unter Verwendung des klassischen Bereitstellungsmodells bereitgestellt wurden, werden nicht unterstützt.
- Sie können nur eine Verknüpfung zwischen einer privaten DNS-Zone und einem virtuellen Netzwerk erstellen.
- Jede virtuelle Netzwerkverknüpfung unter einer privaten DNS-Zone muss einen innerhalb des Kontexts der privaten DNS-Zone eindeutigen Namen besitzen. Verknüpfungen mit demselben Namen können in unterschiedlichen privaten DNS-Zonen vorhanden sein.
- Überprüfen Sie nach dem Erstellen einer virtuellen Netzwerkverknüpfung das Feld „Verknüpfungsstatus“ der virtuellen Netzwerkverknüpfungsressource. Abhängig von der Größe des virtuellen Netzwerks kann es ein paar Minuten dauern, bis die Verknüpfung funktioniert und sich der Verknüpfungsstatus in Abgeschlossen ändert.
- Wenn Sie ein virtuelles Netzwerk löschen, werden alle virtuellen Netzwerkverknüpfungen und automatisch registrierten DNS-Einträge, die ihm in verschiedenen privaten DNS-Zonen zugeordnet sind, automatisch gelöscht.
Nächste Schritte
- Erfahren Sie, wie Sie ein virtuelles Netzwerk mithilfe des Azure-Portals mit einer privaten DNS-Zone verknüpfen.
- Erfahren Sie, wie Sie über Azure PowerShell oder Azure CLI eine private Zone in Azure DNS erstellen.
- Informieren Sie sich über einige gängige Szenarien zu privaten Zonen, die mit privaten Zonen in Azure DNS realisiert werden können.
- Allgemeine Fragen und Antworten zu privaten Zonen in Azure DNS, einschließlich des spezifischen Verhaltens für bestimmte Vorgänge, finden Sie unter Häufig gestellte Fragen zu privatem Azure DNS.