La VPC del hub utiliza HA VPN y Cloud Router (predeterminado). El DNS local está en 192.168.20.88. Asegúrese de que Compute Engine en múltiples VPC de spoke resuelva los nombres privados locales para corp.altostrat.com y que también resuelva los nombres de Google Cloud; siga las mejores prácticas de Google. ¿Qué debe hacer?

La opción correcta aborda todos los requisitos. Primero, una zona de reenvío privada en Cloud DNS en la VPC del hub envía consultas para corp.altostrat.com al DNS local (192.168.20.88), permitiendo la resolución de nombres privados. Segundo, el emparejamiento de VPC entre las VPC spoke y la VPC hub es esencial para la conectividad de red, permitiendo que las spoke accedan a los recursos del hub, incluido el DNS. Tercero, una zona de emparejamiento privada en Cloud DNS permite que las VPC spoke usen la configuración de DNS del hub para corp.altostrat.com. Finalmente, el anuncio de ruta personalizado para 35.199.192.0/19 (el rango de IP de las API de Google) asegura que las máquinas virtuales en las VPC spoke puedan resolver los nombres de Google Cloud a través del Cloud Router del hub, siguiendo las mejores prácticas para un acceso privado a las API. Las otras opciones son incorrectas porque: La primera opción solo configura el reenvío en el hub, pero no permite que las VPC spoke utilicen esta configuración ni resuelvan los nombres de Google Cloud. La segunda y tercera opciones incluyen el anuncio de ruta, pero la tercera añade una VPN innecesaria entre cada spoke y el entorno local, lo cual no es la mejor práctica para la resolución de DNS desde las spoke. Además, ambas omiten el emparejamiento de VPC explícito, que es fundamental para la conectividad.