Los servidores DNS on-premises deben resolver nombres de host definidos en una zona privada de GCP. ¿Qué configuración proporciona esa capacidad?

Para que los servidores DNS on-premises resuelvan nombres de host en una zona privada de GCP, se deben crear puntos de conexión de reenvío de entrada (inbound forwarders) en Cloud DNS. Estos puntos de conexión proporcionan direcciones IP que actúan como destinos para las consultas DNS provenientes de la red on-premises. Luego, los reenviadores DNS on-premises se configuran para enviar las consultas de la zona privada de GCP a estas IP de puntos de conexión entrantes. Las otras opciones son incorrectas: Una zona de reenvío de salida se usa para que GCP resuelva nombres on-premises, no al revés. Exponer una zona privada como pública comprometería la seguridad y no es el propósito de una zona privada. Una zona de emparejamiento de DNS se utiliza para compartir zonas DNS entre redes de nube de GCP, no para la resolución desde on-premises.