Azure各类资源Private Endpoint是否需专用Private DNS？能否复用？

1. 是否每种资源类型都需要配置专用Private DNS？ #

是的，必须为不同类型的资源（包括存储账户下的Blob、File、Table等细分服务）配置对应的专用私有DNS区域。原因在于：

• 不同Azure资源的私有端点对应不同的privatelink域名后缀，比如：
  • Cosmos DB对应privatelink.documents.azure.com
  • 存储Blob对应privatelink.blob.core.windows.net
  • SQL Server对应privatelink.database.windows.net
  • Web/Function App对应privatelink.azurewebsites.net
• 只有将私有端点关联到匹配后缀的私有DNS区域，虚拟网络（VNet）内的资源才能正确把资源的FQDN解析为私有端点的私有IP，实现内网访问。

2. 能否使用同一Private DNS承载所有类型的Private Endpoint？ #

不行，单个私有DNS区域只能对应一个特定的privatelink域名后缀，无法同时承载不同类型资源的私有端点解析。不过你可以把所有需要的专用私有DNS区域关联到同一个虚拟网络上，这样该VNet内的所有资源就能通过这些关联的区域，完成所有私有端点的域名解析，实现统一的内网访问管理。

内容的提问来源于stack exchange，提问作者One Developer