Dopo aver creato un endpoint Private Service Connect di proprietà del consumer che utilizza un indirizzo privato RFC1918, le applicazioni client in quella VPC non riescono ancora a raggiungere il servizio gestito tramite hostname. Quale modifica DNS è necessaria affinché l'hostname si risolva nell'IP dell'endpoint PSC per i client all'interno della VPC?

La risposta corretta è creare una zona privata Cloud DNS per la VPC e aggiungere un record A che punti l'hostname del servizio all'IP dell'endpoint. Gli endpoint Private Service Connect (PSC) di proprietà del consumer utilizzano indirizzi IP privati RFC1918. Per risolvere un hostname a un indirizzo IP privato all'interno di una VPC, è necessario un meccanismo DNS privato. Cloud DNS Private Zones fornisce questo meccanismo, consentendo di definire record DNS personalizzati che sono risolvibili solo all'interno delle VPC autorizzate. Creare un record A DNS pubblico non funzionerebbe perché l'indirizzo IP dell'endpoint è privato e non raggiungibile pubblicamente. Abilitare il forwarding di Cloud DNS a 8.8.8.8 non risolverebbe un hostname privato, poiché 8.8.8.8 è un resolver DNS pubblico. Configurare Split-horizon DNS solo sul progetto del producer non è sufficiente; il consumer deve configurare la risoluzione DNS all'interno della propria VPC.