azure - 使用单个域控制器的多个 Azure 订阅

Question

是否可以使用设置为域控制器的 Azure 虚拟机来管理托管在其他 Azure 订阅上的虚拟机？

Answer 1

就我个人而言，我以前从未尝试过，但不会立即看到它的问题。

我假设您的域控制器是使用 Microsoft 的指南部署的，包括分配静态 IP 地址？

通过将一个 VNet 连接到另一个 VNet（请参阅：https ://azure.microsoft.com/en-us/documentation/articles/virtual-networks-configure-vnet-to-vnet-connection/ ），您可以创建所需的网络连接。

您可能需要做的是使用自己的 DNS 服务器进行名称解析（请参阅：https ://azure.microsoft.com/en-us/documentation/articles/virtual-networks-name-resolution-for-vms-and- role-instances/ ) 在所有连接的 VNet 中。我建议在您的域控制器上运行 DNS。

然而，要考虑的一件事是为身份验证和名称解析生成的流量。请注意，Azure 对从一个 Azure 区域到另一个区域的流量收费。

希望这可以帮助您继续前进。

Answer 2

在这种情况下，是否需要为每个订阅创建 DNS 服务器，或者一个 DNS 服务器足以支持多个订阅。