Zwei isolierte VPCs (Abteilung A und B) benötigen separate On-Prem-Verbindungen, und Workloads müssen On-Prem-DNS über bedingtes Forwarding auflösen, während der Betriebsaufwand minimiert wird. Was sollten Sie tun?

Die korrekte Lösung minimiert den Betriebsaufwand, indem sie die bestehende Isolierung der VPCs beibehält und gleichzeitig die DNS-Auflösung über Cloud DNS zentralisiert. Eine Cloud DNS-Peering-Zone in Abteilung A, die auf Abteilung B verweist, ermöglicht es Abteilung A, DNS-Anfragen über Abteilung B zu routen. Eine Outbound-Weiterleitungszone in Abteilung B leitet diese Anfragen dann an die On-Prem-DNS-Server weiter. Dies vermeidet manuelle OS-Konfigurationen auf VMs und die Komplexität der VPC-Zusammenführung. Die Beibehaltung separater On-Prem-Verbindungen für jede VPC respektiert die Anforderung der Isolierung. Das Anpassen der OS-DNS-Konfiguration ist nicht skalierbar und fehleranfällig. Separate Cloud DNS-Zonen ohne Peering würden doppelte Weiterleitungslogik erfordern. Das Verbinden der VPCs würde die geforderte Isolierung aufheben.