En un modelo de VPC compartida, los propietarios de proyectos de servicio deben administrar de forma independiente las zonas DNS, y las cargas de trabajo en cualquier proyecto de servicio deben resolver las zonas privadas definidas en otros proyectos de servicio. ¿Cómo se implementa esto?

La opción correcta es crear una zona privada de Cloud DNS en cada proyecto de servicio y usar el enlace de zona entre proyectos. Esto permite que cada proyecto de servicio administre sus propias zonas DNS de forma independiente, mientras que el enlace de zona entre proyectos asocia estas zonas con la VPC compartida del proyecto host. De esta manera, las cargas de trabajo en cualquier proyecto de servicio pueden resolver las zonas privadas definidas en otros proyectos de servicio, ya que todas están vinculadas a la misma red VPC compartida. Las otras opciones son incorrectas porque las zonas de reenvío y las zonas de intercambio de tráfico no son el mecanismo adecuado para compartir zonas DNS privadas entre proyectos de servicio en una VPC compartida, y las zonas de política de respuesta se utilizan para anular la resolución DNS, no para compartir zonas privadas.