Duas VPCs isoladas (Departamento A e B) precisam de links on-prem separados e as cargas de trabalho devem resolver o DNS on-prem via encaminhamento condicional, minimizando a sobrecarga operacional. O que você deve fazer?

A opção correta permite que ambas as VPCs resolvam nomes DNS on-prem de forma eficiente e com sobrecarga mínima. Criar uma zona de peering do Cloud DNS no Departamento A para o Departamento B permite que as VMs do Departamento A resolvam nomes DNS no Departamento B. Uma zona de encaminhamento de saída (outbound) no Departamento B direciona as consultas DNS on-prem para os servidores DNS locais, centralizando a configuração de encaminhamento. Manter links on-prem separados para cada VPC garante o isolamento da rede conforme o requisito. Personalizar o DNS do SO em cada VM (opção incorreta) é inviável e não escalável. Manter zonas privadas e de encaminhamento separadas em cada VPC (opção incorreta) duplica a configuração e não otimiza a resolução entre as VPCs. Interconectar as VPCs e rotear o tráfego on-prem por uma única VPC (opção incorreta) viola o requisito de VPCs isoladas e links on-prem separados.