如何通过私有 DNS 名称从虚拟网络中的应用服务访问 Azure VM？

Question

• VM 和应用服务位于同一个虚拟网络中。
• 通过 VNet 集成将应用服务添加到 VM（预览版）
• VM 在私有 DNS 区域中自动注册，例如名称 myvm1。以及全名myvm1.priv.zone
• 私有 DNS 区域已链接到虚拟网络。
• 虚拟网络 - DNS 服务器设置为默认值。
• VM 和应用服务在配置后重新启动。

问题是我无法通过nameresolver.exe 从应用服务控制台解决myvm1 和myvm1.priv.zone

更新： 实际上，问题更大。应用服务无法通过其专用 IP (10.1.x.x) 向虚拟网络中的虚拟机发送请求，即使虚拟机的子网允许所有内容。如果将相同的请求发送到 VM 的公共 IP，则没有问题。

Answer 1

作为现有答案，对于这个DOC中的场景Name resolution from App Service Web Apps to VMs in the same virtual network.，您需要部署自己的DNS服务器来帮助进行名称解析。

以下是步骤：

1. 在VNet中的Azure VM上，添加一个服务器角色DNS server，安装后配置DNS服务器，在我的例子中添加区域名称如qaz.lab。您还可以在此区域中为您的 Azure VM 手动添加 A 记录。
2. 在 Azure VNet 的自定义 DNS 服务器中添加 DNS 服务器专用 IP 地址。然后重启 Azure VM 使其生效。
3. Configure VNet Integration with your app，在这种情况下，选择新的 VNet 集成。之后，刷新您的 VNet 集成。您将在您的应用服务计划中看到 DNS 服务器更新 --- 网络。
4. 导航您的应用服务，运行 nameresolver FQDN 以验证 DNS 解析。目前，它仅支持 FQDN 解析。

如果您有任何问题，请告诉我。

Answer 2

从今天开始，您需要使用 DNS 代理或转发器来满足您的要求。在场景表中记录了here。

对于方案“从应用服务 Web 应用到同一虚拟网络中的 VM 的名称解析”，解决方案是“客户管理的 DNS 服务器在虚拟网络之间转发查询以供 Azure（DNS 代理）解析。”

关于如何执行“使用您自己的 DNS 进行名称解析”检查here，其中描述了您的方案。