您现在访问的是微软AZURE全球版技术文档网站，若需要访问由世纪互联运营的MICROSOFT AZURE中国区技术文档网站，请访问 https://docs.azure.cn.
Azure 专用终结点 DNS 配置
01/14/2021
本文内容
请务必正确配置 DNS 设置，将专用终结点 IP 地址解析为连接字符串的完全限定的域名 (FQDN)。
现有 Microsoft Azure 服务可能已有针对公共终结点的 DNS 配置。 必须替代此配置才能使用专用终结点进行连接。
与专用终结点关联的网络接口包含配置 DNS 所需的信息。 网络接口信息包括专用链接资源的 FQDN 和专用 IP 地址。
可使用以下选项来配置专用终结点的 DNS 设置：
使用主机文件(仅建议用于测试) 。 可以使用虚拟机上的主机文件来替代 DNS。
使用专用 DNS 区域。 你可使用专用 DNS 区域来替代专用终结点的 DNS 解析。 可将专用 DNS 区域链接到虚拟网络，以解析特定的域。
使用 DNS 转发器(可选) 。 你可使用 DNS 转发器来替代专用链接资源的 DNS 解析。 创建 DNS 转发规则，以在虚拟网络中托管的 DNS 服务器上使用专用 DNS 区域。
重要
不建议替代正在用于解析公共终结点的区域。 在不 DNS 转发到公共 DNS 的情况下，与资源的连接无法正确解析。 若要避免出现问题，请创建不同的域名，或对以下每个服务采用建议的名称。
Azure 服务 DNS 区域配置
Azure 将在公共 DNS 上创建一个规范名称 DNS 记录 (CNAME)。 CNAME 记录可将解析重定向到专用域名。 可以用专用终结点的专用 IP 地址替代解析。
应用程序无需更改连接 URL。 使用公共 DNS 服务进行解析时，DNS 服务器将解析为专用终结点。 此过程不会影响现有应用程序。
重要
已将专用 DNS 区域用于给定类型的专用网络如果没有任何专用终结点连接，只能连接到公共资源，否则需要在专用 DNS 区域上进行相应的 DNS 配置才能完成 DNS 解析序列。
对于 Azure 服务，请根据下表中所述使用建议的区域名称：
专用链接资源类型/子资源
专用 DNS 区域名称
公共 DNS 区域转发器
Azure 自动化 /(Microsoft.Automation/automationAccounts)/Webhook、DSCAndHybridWorker
privatelink.azure-automation.net
azure-automation.net
Azure SQL 数据库 (Microsoft.Sql/servers)/sqlServer
privatelink.database.windows.net
database.windows.net
Azure Synapse Analytics (Microsoft.Sql/servers)/sqlServer
privatelink.database.windows.net
database.windows.net
存储帐户 (Microsoft.Storage/storageAccounts)/Blob (blob, blob_secondary)
privatelink.blob.core.windows.net
blob.core.windows.net
存储帐户 (Microsoft.Storage/storageAccounts)/表 (table, table_secondary)
privatelink.table.core.windows.net
table.core.windows.net
存储帐户 (Microsoft.Storage/storageAccounts)/队列 (queue, queue_secondary)
privatelink.queue.core.windows.net
queue.core.windows.net
存储帐户 (Microsoft.Storage/storageAccounts)/文件 (file, file_secondary)
privatelink.file.core.windows.net
file.core.windows.net
存储帐户 (Microsoft.Storage/storageAccounts)/Web (web, web_secondary)
privatelink.web.core.windows.net
web.core.windows.net
Azure Data Lake 文件系统 Gen2 (Microsoft.Storage/storageAccounts)/Data Lake 文件系统 Gen2 (dfs, dfs_secondary)
privatelink.dfs.core.windows.net
dfs.core.windows.net
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts) / SQL
privatelink.documents.azure.com
documents.azure.com
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts) / MongoDB
privatelink.mongo.cosmos.azure.com
mongo.cosmos.azure.com
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts) / Cassandra
privatelink.cassandra.cosmos.azure.com
cassandra.cosmos.azure.com
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts) / Gremlin
privatelink.gremlin.cosmos.azure.com
gremlin.cosmos.azure.com
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts) / Table
privatelink.table.cosmos.azure.com
table.cosmos.azure.com
Azure Database for PostgreSQL – 单一服务器 (Microsoft.DBforPostgreSQL/servers) / postgresqlServer
privatelink.postgres.database.azure.com
postgres.database.azure.com
Azure Database for MySQL (Microsoft.DBforMySQL/servers) / mysqlServer
privatelink.mysql.database.azure.com
mysql.database.azure.com
Azure Database for MariaDB (Microsoft.DBforMariaDB/servers) / mariadbServer
privatelink.mariadb.database.azure.com
mariadb.database.azure.com
Azure Key Vault (Microsoft.KeyVault/vaults) / vault
privatelink.vaultcore.azure.net
vault.azure.net
vaultcore.azure.net
Azure Kubernetes 服务 – Kubernetes API (Microsoft.ContainerService/managedClusters)/management
privatelink.{region}.azmk8s.io
{region}.azmk8s.io
Azure 搜索 (Microsoft.Search/searchServices) / searchService
privatelink.search.windows.net
search.windows.net
Azure 容器注册表 (Microsoft.ContainerRegistry/registries) / registry
privatelink.azurecr.io
azurecr.io
Azure 应用程序配置 (Microsoft.AppConfiguration/configurationStores) / configurationStore
privatelink.azconfig.io
azconfig.io
Azure 备份 (Microsoft.RecoveryServices/vaults) / vault
privatelink.{region}.backup.windowsazure.com
{region}.backup.windowsazure.com
Azure Site Recovery (Microsoft.RecoveryServices/vaults)/vault
{region}.privatelink.siterecovery.windowsazure.com
{region}.hypervrecoverymanager.windowsazure.com
Azure 事件中心 (Microsoft.EventHub/namespaces)/namespace
privatelink.servicebus.windows.net
servicebus.windows.net
Azure 服务总线 (Microsoft.ServiceBus/namespaces) / namespace
privatelink.servicebus.windows.net
servicebus.windows.net
Azure IoT 中心 (Microsoft.Devices/IotHubs)/iotHub
privatelink.azure-devices.net
privatelink.servicebus.windows.net1
azure-devices.net
servicebus.windows.net
Azure 中继 (Microsoft.Relay/namespaces) / namespace
privatelink.servicebus.windows.net
servicebus.windows.net
Azure 事件网格 (Microsoft.EventGrid/topics) / topic
privatelink.eventgrid.azure.net
eventgrid.azure.net
Azure 事件网格 (Microsoft.EventGrid/domains) / domain
privatelink.eventgrid.azure.net
eventgrid.azure.net
Azure Web 应用 (Microsoft.Web/sites)/sites
privatelink.azurewebsites.net
azurewebsites.net
Azure 机器学习 (Microsoft.MachineLearningServices/workspaces)/amlworkspace
privatelink.api.azureml.ms
privatelink.notebooks.azure.net
api.azureml.ms
notebooks.azure.net
instances.azureml.ms
aznbcontent.net
SignalR (Microsoft.SignalRService/SignalR)/signalR
privatelink.service.signalr.net
service.signalr.net
Azure Monitor (Microsoft.Insights/privateLinkScopes)/azuremonitor
privatelink.monitor.azure.com
privatelink.oms.opinsights.azure.com
privatelink.ods.opinsights.azure.com
privatelink.agentsvc.azure-automation.net
monitor.azure.com
oms.opinsights.azure.com
ods.opinsights.azure.com
agentsvc.azure-automation.net
认知服务 (Microsoft.CognitiveServices/accounts)/account
privatelink.cognitiveservices.azure.com
cognitiveservices.azure.com
Azure 文件同步 (Microsoft.StorageSync/storageSyncServices)/afs
privatelink.afs.azure.net
afs.azure.net
Azure 数据工厂 (Microsoft.DataFactory/factories)/dataFactory
privatelink.datafactory.azure.net
datafactory.azure.net
Azure 数据工厂 (Microsoft.DataFactory/factories)/portal
privatelink.adf.azure.com
adf.azure.com
Azure Cache for Redis (Microsoft.Cache/Redis)/redisCache
privatelink.redis.cache.windows.net
redis.cache.windows.net
1用于与事件中心兼容的 IoT 中心内置终结点。 若要了解详情，请参阅 IoT 中心内置终结点的专用链接支持
中国
专用链接资源类型/子资源
专用 DNS 区域名称
公共 DNS 区域转发器
Azure SQL 数据库 (Microsoft.Sql/servers)/SQL Server
privatelink.database.chinacloudapi.cn
database.chinacloudapi.cn
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts)/SQL
privatelink.documents.azure.cn
documents.azure.cn
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts)/MongoDB
privatelink.mongo.cosmos.azure.cn
mongo.cosmos.azure.cn
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts)/Cassandra
privatelink.cassandra.cosmos.azure.cn
cassandra.cosmos.azure.cn
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts)/Gremlin
privatelink.gremlin.cosmos.azure.cn
gremlin.cosmos.azure.cn
Azure Cosmos DB (Microsoft.AzureCosmosDB/databaseAccounts)/Table
privatelink.table.cosmos.azure.cn
table.cosmos.azure.cn
Azure Database for PostgreSQL – 单一服务器 (Microsoft.DBforPostgreSQL/servers)/postgresqlServer
privatelink.postgres.database.chinacloudapi.cn
postgres.database.chinacloudapi.cn
Azure Database for MySQL (Microsoft.DBforMySQL/servers)/mysqlServer
privatelink.mysql.database.chinacloudapi.cn
mysql.database.chinacloudapi.cn
Azure Database for MariaDB (Microsoft.DBforMariaDB/servers)/mariadbServer
privatelink.mariadb.database.chinacloudapi.cn
mariadb.database.chinacloudapi.cn
DNS 配置方案
服务的 FQDN 自动解析为公共 IP 地址。 若要解析为专用终结点的专用 IP 地址，请更改 DNS 配置。
DNS 是通过成功解析专用终结点 IP 地址使应用程序正常工作的一个关键组件。
根据你的偏好，以下方案适用于集成的 DNS 解析：
不带自定义 DNS 服务器的虚拟网络工作负荷
此配置适用于不带自定义 DNS 服务器的虚拟网络工作负载。 在此方案中，客户端会向 Azure 提供的 DNS 服务 168.63.129.16 查询专用终结点 IP 地址。 Azure DNS 将负责专用 DNS 区域的 DNS 解析。
备注
此方案使用 Azure SQL 数据库建议的专用 DNS 区域。 对于其他服务，可以使用以下参考来调整模型：Azure 服务 DNS 区域配置。
若要正确进行配置，需要以下资源：
客户端虚拟网络
专用终结点信息(FQDN 记录名称和专用 IP 地址)
以下屏幕截图显示了使用专用 DNS 区域的虚拟网络工作负载中的 DNS 解析序列：
可将此模型扩展到与同一专用终结点关联的对等互连虚拟网络。 向所有对等虚拟网络的专用 DNS 区域添加新的虚拟网络链接。
重要
此配置需要使用单个专用 DNS 区域。 为不同的虚拟网络创建具有相同名称的多个区域时，需要通过手动操作来合并 DNS 记录。
重要
如果使用的是不同订阅的中心辐射型模型中的专用终结点，请在中心重用同一专用 DNS 区域。
在此方案中，有一个中心辐射型网络拓扑。 辐射型网络共用一个专用终结点。 辐射型虚拟网络关联到同一专用 DNS 区域。
使用 DNS 转发器的本地工作负荷
要使本地工作负载解析专用终结点的 FQDN，可使用 DNS 转发器在 Azure 中解析 Azure 服务公共 DNS 区域。
以下方案适用于在 Azure 中具有 DNS 转发器的本地网络。 此转发器通过服务器级转发器将所有 DNS 查询解析为 Azure 提供的 DNS 168.63.129.16。
备注
此方案使用 Azure SQL 数据库建议的专用 DNS 区域。 对于其他服务，可以使用以下参考来调整模型：Azure 服务 DNS 区域配置。
若要正确进行配置，需要以下资源：
本地网络
连接到本地的虚拟网络
部署在 Azure 中的 DNS 转发器
专用终结点信息(FQDN 记录名称和专用 IP 地址)
下图显示了本地网络中的 DNS 解析顺序。 配置使用 Azure 中部署的 DNS 转发器。 该解析是通过关联到虚拟网络的专用 DNS 区域进行的：
可以为已有 DNS 解决方案的本地网络扩展此配置。 将本地 DNS 解决方案配置为通过条件转发器将 DNS 流量转发到 Azure DNS。 该条件转发器引用部署在 Azure 中的 DNS 转发器。
备注
此方案使用 Azure SQL 数据库建议的专用 DNS 区域。 对于其他服务，可以使用以下参考来调整模型：Azure 服务 DNS 区域配置
若要正确进行配置，需要以下资源：
具有自定义 DNS 解决方案的本地网络
连接到本地的虚拟网络
部署在 Azure 中的 DNS 转发器
专用终结点信息(FQDN 记录名称和专用 IP 地址)
下图显示了本地网络中的 DNS 解析。 DNS 解析按条件转发到 Azure。 该解析是通过关联到虚拟网络的专用 DNS 区域进行的。
重要
条件转发必须指向建议的公共 DNS 区域转发器。 例如：database.windows.net 而不是 privatelink.database.windows.net。
使用 DNS 转发器的虚拟网络和本地工作负载
要使工作负载从虚拟网络和本地网络访问专用终结点，请使用 DNS 转发器来解析部署在 Azure 中的 Azure 服务公共 DNS 区域。
以下方案适用于在 Azure 中具有虚拟网络的本地网络。 这两种网络都可访问位于共享中心网络的专用终结点。
此 DNS 转发器负责通过服务器级转发器将所有 DNS 查询解析为 Azure 提供的 DNS 服务 168.63.129.16。
重要
此配置需要使用单个专用 DNS 区域。 所有从本地和对等虚拟网络建立的客户端连接也必须使用同一专用 DNS 区域。
备注
此方案使用 Azure SQL 数据库建议的专用 DNS 区域。 对于其他服务，可以使用以下参考来调整模型：Azure 服务 DNS 区域配置。
若要正确进行配置，需要以下资源：
本地网络
连接到本地的虚拟网络
部署在 Azure 中的 DNS 转发器
专用终结点信息(FQDN 记录名称和专用 IP 地址)
下图显示了两种网络(本地网络和虚拟网络)的 DNS 解析。 该解析使用 DNS 转发器。 该解析是通过关联到虚拟网络的专用 DNS 区域进行的：
后续步骤