某组织使用 Shared VPC。连接到宿主项目 VPC 的服务项目虚拟机必须解析私有 DNS 记录。Cloud DNS 私有区域应在何处创建和附加？

在 Shared VPC 环境中，宿主项目拥有共享的 VPC 网络，而服务项目则使用此网络部署资源。为了让服务项目中的虚拟机能够解析私有 DNS 记录，Cloud DNS 私有区域必须在宿主项目中创建，并附加到宿主 VPC 网络。这样，所有连接到该宿主网络的虚拟机（包括服务项目中的虚拟机）都能通过该网络解析这些私有记录。 在每个服务项目中创建私有托管区域是错误的，因为服务项目中的虚拟机需要解析宿主网络层面的私有记录，而不是服务项目自身的独立私有记录。私有 DNS 区域可以与 Shared VPC 一起使用，因此“只能使用公共区域”的说法不正确。创建转发区域通常用于将查询转发到外部 DNS 服务器，而不是用于在 Shared VPC 内部解析私有记录。