Due progetti eseguono VPC separati che sono connessi tramite VPC Network Peering. I team desiderano che i nomi DNS interni di ciascun progetto vengano risolti attraverso il peering senza esporre i nomi pubblicamente. Cosa dovrebbero implementare gli architetti?

La risposta corretta è "Creare zone di peering DNS in entrambi i progetti che fanno riferimento alle zone private l'una dell'altra in modo che le reti con peering possano risolvere i nomi l'una dell'altra." Questo perché Cloud DNS Private Zones con DNS peering è la soluzione progettata per consentire la risoluzione dei nomi DNS interni tra VPC connessi tramite VPC Network Peering, mantenendo i nomi privati. L'opzione "Creare una zona gestita privata Cloud DNS nel Progetto A e aggiungere la rete del Progetto B a tale zona" è incompleta perché, sebbene il Progetto B possa risolvere i nomi del Progetto A, il Progetto A non sarebbe in grado di risolvere i nomi del Progetto B senza una configurazione reciproca. L'opzione "Affidarsi solo a VPC Network Peering; non è richiesta alcuna configurazione DNS per la risoluzione dei nomi" è errata. VPC Network Peering abilita la connettività di rete, ma non la risoluzione automatica dei nomi DNS interni tra i VPC. L'opzione "Creare una zona gestita pubblica per i nomi interni e limitare l'accesso con le regole del firewall" è sbagliata perché esporrebbe i nomi DNS interni pubblicamente, violando il requisito di non esporre i nomi.