Wählen Sie zwei aus. Eine hybride Active Directory-Domäne erstreckt sich über lokale Windows-Server und in GCP ausgeführte Windows-Server. Welche zwei Schritte sind geeignet, um sicherzustellen, dass die AD-DNS-Namensauflösung bidirektional funktioniert?

Um eine bidirektionale AD-DNS-Namensauflösung zu gewährleisten, müssen sowohl lokale als auch GCP-Ressourcen die jeweils andere Umgebung auflösen können. Ein AD-DNS-Conditional Forwarder auf den lokalen AD-DNS-Servern, der Anfragen für die AD-Domäne an die Cloud DNS Inbound Endpoint IPs in GCP weiterleitet, ermöglicht es lokalen Systemen, GCP-Ressourcen zu finden. Umgekehrt ermöglicht eine Cloud DNS-Weiterleitungszone in GCP, die Anfragen für die AD-Domäne an die lokalen AD-DNS-Server weiterleitet, GCP-Ressourcen, lokale Systeme zu finden. Die Standortkonnektivität (z. B. über VPN oder Interconnect) ist dabei eine Grundvoraussetzung. Das Veröffentlichen der AD-Domäne im öffentlichen DNS ist unsicher und unnötig. Ein HTTP(S)-Load Balancer ist für DNS-Traffic ungeeignet, da DNS UDP oder TCP Port 53 verwendet.