Después de crear un endpoint de Private Service Connect propiedad del consumidor que utiliza una dirección privada RFC1918, las aplicaciones cliente en esa VPC aún no pueden alcanzar el servicio gestionado por nombre de host. ¿Qué cambio de DNS se requiere para que el nombre de host se resuelva en la IP del endpoint de PSC para los clientes dentro de la VPC?

La respuesta correcta es crear una zona privada de Cloud DNS para la VPC y añadir un registro A. Private Service Connect (PSC) para consumidores utiliza direcciones IP RFC1918, que no son enrutables públicamente. Para que las aplicaciones dentro de la VPC puedan resolver el nombre de host del servicio gestionado a la IP del endpoint de PSC, es necesario un mecanismo de resolución DNS privado. Una zona privada de Cloud DNS permite definir registros DNS que solo son accesibles desde dentro de la VPC o redes autorizadas, asegurando que el nombre de host se resuelva correctamente a la IP privada del endpoint de PSC. Crear un registro A de DNS público no funcionaría porque la IP del endpoint de PSC es privada y no accesible desde Internet. Habilitar el reenvío de Cloud DNS a 8.8.8.8 no resolvería nombres de host privados. Configurar Split-horizon DNS solo en el proyecto del productor no afectaría la resolución DNS en la VPC del consumidor.