Choisissez deux. Un VPC Google Cloud doit résoudre un domaine uniquement sur site (corp.local). Les serveurs DNS sur site sont accessibles via Cloud VPN. Quelles sont les deux actions à entreprendre pour permettre aux VM GCP de résoudre corp.local ?

Pour résoudre un domaine sur site (corp.local) depuis un VPC Google Cloud via Cloud VPN, deux approches sont valides. La première consiste à créer une zone de transfert Cloud DNS. Cette zone est configurée pour le domaine corp.local et pointe spécifiquement vers les adresses IP des serveurs DNS sur site, rendues accessibles via le VPN. Cloud DNS redirigera alors les requêtes pour ce domaine vers ces serveurs. La deuxième méthode implique la configuration de points de terminaison de transfert sortant de Cloud DNS. Ces points de terminaison sont associés aux adresses IP des résolveurs DNS sur site. Il est crucial de s'assurer que les règles de routage et de pare-feu permettent le trafic DNS via le tunnel VPN pour que ces deux solutions fonctionnent. Créer une zone gérée publique est incorrect car corp.local est un domaine privé sur site et ne doit pas être exposé publiquement. Les zones de peering DNS sont utilisées pour le partage de zones entre VPCs ou projets GCP, pas pour le transfert vers des serveurs DNS sur site.