Escolha duas. Uma VPC do Google Cloud precisa resolver um domínio somente local (corp.local). Os servidores DNS locais são acessíveis via Cloud VPN. Quais duas ações devem ser tomadas para permitir que as VMs do GCP resolvam corp.local?

Para resolver um domínio somente local (corp.local) a partir de VMs do GCP, é necessário que o Cloud DNS saiba para onde encaminhar as consultas para esse domínio. A primeira opção correta, "Crie uma zona de encaminhamento do Cloud DNS para corp.local que aponte para os IPs do servidor DNS local acessíveis pela VPN", configura o Cloud DNS para encaminhar consultas para corp.local diretamente para seus servidores DNS locais através da VPN. Isso permite que o Cloud DNS atue como um resolvedor para esse domínio específico. A segunda opção correta, "Configure endpoints de encaminhamento de saída do Cloud DNS com os IPs do resolvedor local e garanta que as regras de roteamento/firewall permitam o acesso pela VPN", é uma forma alternativa de alcançar o mesmo objetivo. Ao criar um endpoint de encaminhamento de saída, você instrui o Cloud DNS a usar os resolvedores locais para domínios específicos ou para todas as consultas não resolvidas internamente. A opção de criar uma zona gerenciada pública está incorreta porque corp.local é um domínio privado e não deve ser exposto publicamente. A opção de usar zonas de emparelhamento de DNS está incorreta porque zonas de emparelhamento são usadas para compartilhar zonas entre VPCs, não para encaminhar consultas para servidores DNS externos.