Activez la résolution DNS bidirectionnelle entre le DNS sur site et le DNS Cloud, y compris la résolution des zones .internal provisionnées par Google Cloud. Que configurez-vous ?

Pour une résolution DNS bidirectionnelle entre l'environnement sur site et Google Cloud, vous devez activer la résolution dans les deux sens. Une politique de serveur entrant (inbound server policy) sur Cloud DNS permet aux systèmes sur site d'interroger les zones Cloud DNS, y compris les zones .internal. Pour que Cloud DNS puisse résoudre les noms sur site, vous configurez des zones de transfert DNS sortantes (outbound DNS forwarding zones) qui dirigent les requêtes pour les domaines sur site vers le résolveur DNS sur site. Le résolveur sur site doit ensuite être configuré pour transférer les requêtes pour les zones Cloud DNS (comme les zones .internal) vers Cloud DNS, complétant ainsi la bidirectionnalité. Les autres options sont incorrectes car : La première option ne permet pas la résolution des zones .internal depuis le sur site vers Cloud DNS, et le transfert vers 8.8.8.8 n'est pas la bonne approche pour les zones Cloud DNS privées. La troisième option mentionne une "outbound DNS server policy" qui n'est pas une fonctionnalité standard de Cloud DNS pour ce cas d'usage, et ne couvre pas la résolution entrante. La quatrième option, le peering Cloud DNS, n'est pas la méthode appropriée pour l'intégration avec un résolveur DNS sur site pour une résolution bidirectionnelle complète incluant les zones .internal.