HA VPN und Cloud Router (Standard). On-Prem-DNS unter 192.168.20.88 hinter einer Firewall. Compute Engine unter 10.204.0.0/24 muss corp.altostrat.com auflösen können, während Google-Hostnamen weiterhin aufgelöst werden; befolgen Sie die Best Practices von Google. Was sollten Sie tun?

Die korrekte Lösung verwendet eine private Weiterleitungszone in Cloud DNS, um Anfragen für corp.altostrat.com an den lokalen DNS-Server (192.168.20.88) weiterzuleiten. Dies ermöglicht die Auflösung lokaler Hostnamen, während die Standardauflösung für Google-Hostnamen erhalten bleibt. Die lokale Firewall muss den Traffic von den IP-Adressen der Cloud DNS-Weiterleitungs-Server (35.199.192.0/19) zulassen, nicht von den Compute Engine-Instanzen direkt. Eine benutzerdefinierte Routenankündigung auf dem Cloud Router für 35.199.192.0/19 stellt sicher, dass der lokale DNS-Server die Antworten an Cloud DNS zurücksenden kann. Die erste Option ist falsch, da die Firewall den Traffic von 35.199.192.0/19 und nicht von 10.204.0.0/24 zulassen sollte. Die dritte Option ist falsch, da das Ändern von /etc/resolv.conf die Auflösung von Google-Hostnamen beeinträchtigen würde und nicht den Best Practices entspricht. Die vierte Option ist falsch, da eine DNS-Richtlinie mit alternativen DNS-Servern die Auflösung von Google-Hostnamen ebenfalls beeinträchtigen würde und nicht die empfohlene Methode für hybride DNS-Auflösung ist.