Zwei Projekte betreiben separate VPCs, die über VPC Network Peering verbunden sind. Die Teams möchten, dass interne DNS-Namen in jedem Projekt über das Peering hinweg aufgelöst werden, ohne die Namen öffentlich zugänglich zu machen. Was sollten die Architekten implementieren?

Um interne DNS-Namen über VPC-Peering hinweg aufzulösen, ohne sie öffentlich zugänglich zu machen, müssen Sie DNS-Peering-Zonen konfigurieren. Die korrekte Lösung besteht darin, in jedem Projekt eine DNS-Peering-Zone zu erstellen, die auf die private DNS-Zone des jeweils anderen Projekts verweist. Dies ermöglicht die Auflösung interner Namen zwischen den gepeerten Netzwerken. Die Erstellung einer privaten verwalteten Cloud DNS-Zone in Projekt A und das Hinzufügen des Netzwerks von Projekt B würde nur die Auflösung von Projekt A nach Projekt B ermöglichen, aber nicht umgekehrt. Sich ausschließlich auf VPC Network Peering zu verlassen, ist unzureichend, da VPC Peering nur die Konnektivität auf IP-Ebene bereitstellt, aber keine DNS-Auflösung über das Peering hinweg. Eine öffentliche verwaltete Zone mit Firewall-Regeln würde die internen Namen öffentlich machen, was gegen die Anforderung verstößt, sie nicht öffentlich zugänglich zu machen.