Wählen Sie zwei aus. Eine Google Cloud VPC muss eine reine lokale Domain (corp.local) auflösen. Die lokalen DNS-Server sind über Cloud VPN erreichbar. Welche zwei Aktionen sollten durchgeführt werden, damit GCP-VMs corp.local auflösen können?

Um corp.local in einer Google Cloud VPC aufzulösen, wenn die lokalen DNS-Server über Cloud VPN erreichbar sind, sind zwei Schritte erforderlich. Erstens müssen Sie eine Cloud DNS-Weiterleitungszone (Forwarding Zone) für corp.local erstellen. Diese Zone weist Cloud DNS an, Anfragen für diese Domain an die angegebenen lokalen DNS-Server-IP-Adressen weiterzuleiten. Zweitens müssen Sie Cloud DNS-Outbound-Weiterleitungsendpunkte (Outbound Forwarding Endpoints) konfigurieren, die die lokalen Resolver-IPs verwenden. Dies stellt sicher, dass Cloud DNS die Anfragen tatsächlich an die lokalen DNS-Server senden kann. Außerdem müssen Routing- und Firewall-Regeln so konfiguriert sein, dass der Datenverkehr über das VPN zu den lokalen DNS-Servern zugelassen wird. Die Option, eine öffentliche verwaltete Zone zu erstellen, ist falsch, da corp.local eine private, interne Domain ist und nicht öffentlich zugänglich sein sollte. DNS-Peering-Zonen sind für die Weiterleitung von Anfragen an andere VPC-Netzwerke gedacht, nicht direkt an lokale DNS-Server über ein VPN.