问Azure存储帐户专用链接自定义域

EN

你可以使用本地DNS条件转发器使用自定义域名配置Azure存储帐户。

https://docs.microsoft.com/en-us/azure/virtual-network/virtual-networks-name-resolution-for-vms-and-role-instances#name-resolution-that-uses-your-own-dns-server

要正确配置，您需要以下资源：

具有自定义域名解析解决方案的

• 本地网络连接到部署在Azure
• 专用DNS区域中的on-premises
• DNS转发器的虚拟网络
  • 专用终结点信息(完全限定域名记录名称和专用IP地址)

下图说明了来自本地网络的DNS解析。DNS解析有条件地转发到Azure。该解析由链接到虚拟网络的专用DNS区域进行。

​

​

您还需要将私有终结点用于Azure存储。创建私有终结点时，存储帐户的DNS CNAME资源记录将更新为具有前缀privatelink的子域中的别名。默认情况下，我们还使用专用端点的DNS A资源记录创建一个专用DNS区域，该区域对应于privatelink子域。

应将DNS服务器配置为将privatelink子域中的存储帐户名解析为专用终结点IP地址。为此，您可以将私有链接子域委派给VNet的专用DNS区域，或者在DNS服务器上配置DNS区域并添加DNS记录。

​

​

https://docs.microsoft.com/en-us/azure/storage/common/storage-private-endpoints