Dois projetos executam VPCs separadas que estão conectadas com o VPC Network Peering. As equipes desejam que os nomes DNS internos em cada projeto sejam resolvidos através do emparelhamento sem expor os nomes publicamente. O que os arquitetos devem implementar?

Para permitir a resolução de nomes DNS internos entre VPCs emparelhadas sem exposição pública, você deve configurar zonas de emparelhamento de DNS em ambos os projetos. Cada projeto criará uma zona de emparelhamento que aponta para a zona DNS privada do outro projeto. Isso permite que as VMs em cada VPC consultem os nomes DNS internos da outra VPC através do emparelhamento. A criação de uma zona gerenciada privada em apenas um projeto e a adição da rede do outro projeto não é suficiente para a resolução bidirecional. Confiar apenas no VPC Network Peering não habilita a resolução de DNS entre as redes. Criar uma zona pública exporia os nomes internamente, o que não atende ao requisito de não exposição pública, e regras de firewall não controlam a resolução de DNS.