Nachdem ein vom Consumer betriebener Private Service Connect-Endpunkt erstellt wurde, der eine private RFC1918-Adresse verwendet, können Client-Anwendungen in dieser VPC den verwalteten Dienst immer noch nicht über den Hostnamen erreichen. Welche DNS-Änderung ist erforderlich, damit der Hostname für Clients innerhalb der VPC in die PSC-Endpunkt-IP aufgelöst wird?

Um den Hostnamen für Clients innerhalb der VPC in die PSC-Endpunkt-IP aufzulösen, ist eine private DNS-Zone in Cloud DNS erforderlich. Diese Zone ermöglicht es Ihnen, einen A-Record zu erstellen, der den Dienst-Hostnamen direkt der privaten RFC1918-IP-Adresse des PSC-Endpunkts zuordnet. Clients in der VPC fragen diese private Zone ab und erhalten die korrekte interne IP-Adresse. Ein öffentlicher Internet-DNS-A-Record ist nicht geeignet, da der PSC-Endpunkt eine private RFC1918-Adresse verwendet, die nicht öffentlich routbar ist. Das Aktivieren von Cloud DNS-Weiterleitung an 8.8.8.8 würde externe DNS-Server nutzen, die keine Kenntnis von privaten VPC-Ressourcen haben. Split-Horizon-DNS nur im Producer-Projekt würde die Auflösung für den Consumer nicht beeinflussen.