HA VPN y Cloud Router (predeterminado). DNS local en 192.168.20.88 detrás de un firewall. Compute Engine en 10.204.0.0/24 debe resolver corp.altostrat.com mientras sigue resolviendo nombres de host de Google; siga las mejores prácticas de Google. ¿Qué debe hacer?

La opción correcta utiliza una zona de reenvío privada en Cloud DNS para dirigir las consultas de corp.altostrat.com al servidor DNS local en 192.168.20.88. Es crucial configurar el firewall local para permitir el tráfico desde el rango de direcciones IP utilizado por Cloud DNS para el reenvío de consultas salientes, que es 35.199.192.0/19. Además, se debe anunciar una ruta personalizada en el Cloud Router para este rango (35.199.192.0/19) para asegurar que el tráfico de respuesta del DNS local pueda regresar a Cloud DNS. Esto permite que las instancias de Compute Engine resuelvan nombres de dominio locales sin perder la capacidad de resolver nombres de host de Google, siguiendo las mejores prácticas. La primera opción es incorrecta porque el firewall local debe aceptar tráfico del rango 35.199.192.0/19 de Cloud DNS, no del rango de la subred de Compute Engine. La tercera opción es incorrecta porque modificar /etc/resolv.conf no es una práctica recomendada en Google Cloud, ya que anularía la resolución de nombres de Google y no es escalable. La cuarta opción es incorrecta porque una política de DNS con servidores alternativos no es el método adecuado para reenviar consultas a un DNS local para un dominio específico; una zona de reenvío privada es la solución correcta.