Elija dos. Una VPC de Google Cloud necesita resolver un dominio exclusivo local (corp.local). Se puede acceder a los servidores DNS locales a través de Cloud VPN. ¿Qué dos acciones se deben realizar para permitir que las VM de GCP resuelvan corp.local?

Para resolver dominios locales como corp.local desde una VPC de Google Cloud a través de Cloud VPN, se necesitan dos acciones clave. Primero, debe crear una zona de reenvío de Cloud DNS para corp.local. Esta zona se configura para reenviar las consultas de DNS para este dominio específico a las direcciones IP de sus servidores DNS locales, que son accesibles a través de la VPN. Segundo, debe configurar puntos de conexión de reenvío de salida de Cloud DNS. Estos puntos de conexión dirigen el tráfico de DNS saliente desde su VPC a los resolvedores DNS locales. Es crucial asegurarse de que las reglas de enrutamiento y firewall permitan este tráfico a través de la VPN para que la comunicación sea exitosa. Crear una zona gestionada pública no es correcto porque corp.local es un dominio privado y no debe resolverse públicamente. Las zonas de emparejamiento de DNS no son la herramienta adecuada para reenviar consultas a servidores DNS locales; están diseñadas para la resolución entre VPCs o redes de pares.