Servidores DNS on-premises devem resolver nomes de host definidos em uma zona privada do GCP. Qual configuração oferece essa capacidade?

Para que servidores DNS on-premises resolvam nomes de host em uma zona privada do GCP, é necessário configurar um caminho de entrada para o Cloud DNS. A criação de endpoints de entrada do Cloud DNS permite que as consultas DNS originadas on-premises cheguem ao Cloud DNS. Ao configurar os forwarders DNS on-prem para encaminhar consultas para os IPs desses endpoints de entrada, as máquinas on-premises podem resolver os nomes definidos na zona privada. A criação de uma zona de encaminhamento de saída é para o tráfego do GCP para on-prem, não o inverso. Expor a zona privada como pública comprometeria a segurança e a intenção de ser privada. Uma zona de emparelhamento de DNS é usada para resolver nomes entre redes VPCs ou entre uma VPC e uma rede on-prem através de Cloud VPN/Interconnect, mas não diretamente para expor zonas privadas a servidores DNS on-prem sem endpoints de entrada.