Dos equipos interconectan sus VPCs entre organizaciones y quieren habilitar la resolución de registros privados internos a través de las redes interconectadas sin usar infraestructura local. ¿Qué característica de Cloud DNS es la más adecuada?

La creación de zonas de interconexión de DNS (DNS Peering) es la solución más adecuada porque permite que una red VPC resuelva nombres de dominio privados definidos en otra red VPC, incluso si pertenecen a diferentes organizaciones, utilizando VPC Network Peering. Esto elimina la necesidad de infraestructura local o de exponer registros privados públicamente. Las zonas de reenvío se usan para enviar consultas a servidores DNS externos, no para resolver zonas privadas entre VPCs interconectadas. Publicar registros privados en una zona pública es una mala práctica de seguridad y no se recomienda. Los puntos de conexión entrantes de Cloud DNS son para permitir que redes locales consulten zonas privadas de Google Cloud, no para la resolución entre VPCs en la nube.