Une organisation utilise un VPC partagé (Shared VPC). Les VM des projets de service attachées au VPC du projet hôte doivent résoudre les enregistrements DNS privés. Où la zone privée Cloud DNS doit-elle être créée et attachée ?

Dans un environnement Shared VPC, le projet hôte gère le réseau, y compris les services DNS partagés. En créant la zone DNS privée dans le projet hôte et en l'attachant au réseau VPC hôte, toutes les VM des projets de service connectées à ce réseau pourront résoudre les enregistrements de cette zone. C'est la méthode standard et recommandée pour la gestion centralisée du DNS privé dans Shared VPC. Créer une zone dans chaque projet de service est inefficace et ne permettrait pas aux autres projets de service de résoudre ces enregistrements sans configurations supplémentaires complexes. Les zones DNS privées sont entièrement compatibles avec Shared VPC et sont essentielles pour la résolution interne. Utiliser uniquement des zones publiques n'est pas une solution pour les enregistrements privés. Une zone de transfert dans chaque projet de service est une approche plus complexe et moins directe que la gestion centralisée dans le projet hôte pour ce cas d'utilisation.