Die Hub-VPC verwendet HA VPN und Cloud Router (Standard). Der lokale DNS-Server befindet sich unter 192.168.20.88. Stellen Sie sicher, dass Compute Engine in mehreren Spoke-VPCs lokale private Namen für corp.altostrat.com auflösen und weiterhin Google Cloud-Namen auflösen kann. Befolgen Sie die Best Practices von Google. Was sollten Sie tun?

Die korrekte Antwort stellt sicher, dass DNS-Anfragen für corp.altostrat.com von den Spoke-VPCs über die Hub-VPC an den lokalen DNS-Server weitergeleitet werden, während gleichzeitig die Auflösung von Google Cloud-Namen erhalten bleibt. Eine private Weiterleitungszone in der Hub-VPC leitet Anfragen für corp.altostrat.com an den lokalen DNS-Server weiter. Eine private Peering-Zone in den Spoke-VPCs leitet diese Anfragen an die Hub-VPC weiter. VPC-Peering zwischen Hub und Spoke-VPCs ist erforderlich, damit die Spoke-VPCs die Hub-VPC als Ziel für die Peering-Zone erreichen können. Die benutzerdefinierte Routenankündigung für 35.199.192.0/19 (der IP-Bereich für Cloud DNS-Weiterleitungs-IPs) auf dem Cloud Router ist entscheidend, damit der lokale DNS-Server die Antworten an Cloud DNS zurücksenden kann. Die erste Option ist unzureichend, da sie keine Mechanismen für die Spoke-VPCs bietet, um die Hub-VPC für die DNS-Auflösung zu nutzen. Die zweite und dritte Option sind unvollständig oder enthalten unnötige Schritte. Insbesondere ist die dritte Option falsch, da sie ein Hub-and-Spoke-VPN in jeder Spoke-VPC vorschlägt, was nicht notwendig ist, da die Verbindung zum lokalen Netzwerk bereits über die Hub-VPC und HA VPN besteht.