Duas equipes interligam suas VPCs entre organizações e desejam habilitar a resolução de registros privados internos nas redes interligadas sem usar a infraestrutura local. Qual recurso do Cloud DNS é o mais adequado?

A criação de zonas de emparelhamento de DNS é a solução mais adequada porque permite que as VPCs emparelhadas resolvam nomes de zonas gerenciadas privadas umas das outras, utilizando o emparelhamento de rede VPC existente. Isso garante a resolução de DNS privada e segura entre as organizações sem expor os registros à internet pública. Zonas de encaminhamento não são ideais, pois são usadas para encaminhar consultas para servidores DNS fora do Google Cloud, não para resolver zonas privadas dentro de VPCs emparelhadas. Publicar registros em uma zona gerenciada pública e usar ACLs é inseguro e não atende ao requisito de resolução privada. Endpoints de entrada do Cloud DNS são usados para permitir que redes locais consultem zonas privadas no Google Cloud, não para a resolução entre VPCs emparelhadas dentro do Google Cloud.