两个团队跨组织对他们的 VPC 进行对等连接，并且希望在对等网络之间启用内部私有记录的解析，而无需使用本地基础设施。哪种 Cloud DNS 功能最适合？

正确答案是创建 DNS 对等区域。DNS 对等区域允许一个 VPC 网络中的虚拟机解析另一个对等 VPC 网络中的私有托管区域的记录，而无需额外的配置或本地基础设施。这正是题目中跨组织团队希望实现的目标。 创建转发区域不适用于此场景，因为它主要用于将 DNS 查询转发到外部 DNS 服务器，而不是在对等 VPC 之间解析内部记录。将私有记录发布到公共托管区域并通过 ACL 限制是不可取的，因为它将内部记录暴露给公共互联网，即使有 ACL 限制也存在安全风险，并且不符合内部解析的需求。使用 Cloud DNS 入站端点用于允许本地网络查询 Google Cloud 中的私有区域，而不是在对等 VPC 之间进行解析。