HA VPN et Cloud Router (par défaut). DNS sur site à 192.168.20.88 derrière un pare-feu. Compute Engine à 10.204.0.0/24 doit résoudre corp.altostrat.com tout en résolvant les noms d'hôtes Google ; suivez les meilleures pratiques de Google. Que devriez-vous faire ?

La bonne approche consiste à utiliser une zone de transfert privée Cloud DNS pour corp.altostrat.com qui pointe vers le serveur DNS sur site (192.168.20.88). Pour que le serveur DNS sur site puisse répondre aux requêtes de Cloud DNS, le pare-feu sur site doit autoriser le trafic provenant de la plage d'adresses IP des serveurs de transfert Cloud DNS, qui est 35.199.192.0/19. De plus, une annonce de route personnalisée pour 35.199.192.0/19 sur le Cloud Router est nécessaire pour s'assurer que le trafic de réponse du serveur DNS sur site puisse atteindre Cloud DNS via le VPN. La première option est incorrecte car elle configure le pare-feu sur site pour accepter le trafic de 10.204.0.0/24, ce qui n'est pas la plage IP source utilisée par Cloud DNS pour les requêtes de transfert. La troisième option est incorrecte car la modification de /etc/resolv.conf sur les instances Compute Engine est une pratique déconseillée qui empêche la résolution des noms d'hôtes Google et ne s'aligne pas sur les meilleures pratiques de Google Cloud. La quatrième option est incorrecte car elle suggère une politique DNS avec des serveurs DNS alternatifs, ce qui n'est pas la méthode standard pour le transfert DNS hybride avec Cloud DNS.