AZ-900AzureのアーキテクチャとサービスMEDIUM単一選択

ある企業がAzureでDNSゾーンを管理しようとしている。独自ドメイン(example.com)のAレコード・CNAMEレコードなどのDNSレコードをAzureで管理したい。最も適切なAzureサービスはどれか。

  1. A. Azure Firewall:ネットワークトラフィックのフィルタリング
  2. B. Azure DNS:AzureのインフラでDNSドメインをホストしてDNSレコードを管理するサービス
  3. C. Azure Traffic Manager:DNSベースのグローバルトラフィックルーティング
  4. D. Azure Private Link:プライベートエンドポイントによるサービス接続
解答と解説を見る

正解: B

Azure DNSはMicrosoftのグローバルネットワークインフラを使ってDNSドメインをホストするマネージドDNSサービスで、AレコードやCNAMEレコード・MXレコードなどのDNSレコードをAzureポータル・CLI・APIで管理できる。Azureの高可用性インフラによるDNS名前解決の高速性と信頼性が特徴。選択肢AAzure FirewallはL3-L7のネットワークトラフィックフィルタリングサービスであり、DNSゾーン管理機能はない。選択肢CAzure Traffic ManagerはDNS解決を使ってトラフィックを複数エンドポイント(例:複数リージョン)にルーティングするサービスで、汎用DNSゾーン管理とは異なる用途。選択肢DAzure Private LinkはPaaSサービスをプライベートエンドポイントで接続する機能であり、DNSゾーン管理サービスではない(Private DNSゾーンを使うことはある)。

▸ この試験を本気で演習する(全150問・無料)