Em um modelo de VPC Compartilhada, os proprietários de projetos de serviço devem gerenciar zonas DNS de forma independente, e as cargas de trabalho em qualquer projeto de serviço devem resolver zonas privadas definidas em outros projetos de serviço. Como você implementa isso?

A resposta correta é "Crie uma zona privada do Cloud DNS em cada projeto de serviço. Use a vinculação de zona entre projetos para associar cada zona à VPC Compartilhada no projeto host." Isso permite que cada projeto de serviço gerencie suas próprias zonas DNS, enquanto a vinculação de zona entre projetos (cross-project binding) garante que todas as cargas de trabalho na VPC Compartilhada (no projeto host) possam resolver essas zonas privadas, independentemente de qual projeto de serviço as definiu. As outras opções estão incorretas porque: Usar zonas de encaminhamento ou peering para a VPC Compartilhada não é o mecanismo correto para permitir que múltiplos projetos de serviço gerenciem suas próprias zonas privadas e as tornem resolvíveis globalmente na VPC Compartilhada. Zonas de política de resposta são usadas para modificar o comportamento de resolução DNS, não para definir e compartilhar zonas privadas entre projetos de serviço em uma VPC Compartilhada.