如果我修改默认 DNS 区域名称，是否可以私下解析 Azure Key Vault？答案

【问题标题】：Can I resolve Azure Key Vault privately if I modify the default DNS Zone name?如果我修改默认 DNS 区域名称，是否可以私下解析 Azure Key Vault？
【发布时间】：2022-01-21 11:12:02
【问题描述】：

我正在尝试创建一个使用具有非默认区域名称（vault.privatelink.vaultcore.azure.net 而不是 privatelink.vaultcore. azure.net) 并通过专用链接将其与我的 VNET 链接。创建区域后，我的公共 DNS (myabcvault.vault.azure.net) 应解析为我的私有 DNS 区域 (myabcvault.vault.privatelink.vaultcore.azure.net >) 但事实并非如此。当我使用标准的 DNS 区域命名约定时，它工作正常。有没有办法可以实现我的期望？我使用非默认 DNS 区域名称的原因是我想将两个密钥保管库链接到同一个 VNET 并保持它们的两个区域分开（因为它们位于不同的资源组中）。

谢谢！

【问题讨论】：

标签： azure dns azure-keyvault azure-virtual-network

【解决方案1】：

您无法修改 Azure Key Vault 专用终结点的默认 DNS 区域名称

如果您修改默认 DNS 区域名称，除非您拥有该 DNS，否则您的 Key Vault 公共 DNS 将不会解析为您的私有 DNS 区域

相反，您可以将自定义 DNS 用于您的私有端点

您可以使用默认 DNS 区域名称将两个密钥保管库链接到同一个 VNET，如下所示：

Kv1.privatelink.vaultcore.azure.net
Kv2.privatelink.vaultcore.azure.net

【讨论】：

感谢您的回答。我可以有两个默认 DNS 区域（用于不同的密钥保管库）并将它们链接到同一个 VNET 吗？
是的，我们可以在同一个 VNET 中拥有两个默认 DNS 区域（用于不同的密钥库）