Dos VPC aisladas (Departamento A y B) necesitan enlaces locales separados y las cargas de trabajo deben resolver el DNS local mediante el reenvío condicional, minimizando la sobrecarga operativa. ¿Qué debe hacer?

La opción correcta minimiza la sobrecarga operativa y cumple con los requisitos. Una zona de emparejamiento de Cloud DNS en el Departamento A permite que las cargas de trabajo en el Departamento A resuelvan nombres de host en la VPC del Departamento B. Una zona de reenvío saliente en el Departamento B permite que las cargas de trabajo en el Departamento B consulten servidores DNS locales. Mantener VPC aisladas con enlaces locales separados garantiza la seguridad y la independencia de la red. Personalizar el DNS del SO en cada VM es una solución manual y no escalable, lo que aumenta la sobrecarga operativa. Mantener VPC aisladas con zonas privadas y de reenvío separadas para cada una no permite la resolución de DNS entre ellas, lo cual es un requisito. Interconectar las VPC y enrutar todo a través de una única VPC rompe el aislamiento requerido y añade complejidad innecesaria.