Due VPC isolati (Dipartimento A e B) necessitano di collegamenti on-prem separati e i carichi di lavoro devono risolvere il DNS on-prem tramite inoltro condizionale, riducendo al minimo l'overhead operativo. Cosa dovresti fare?

L'opzione corretta risolve i requisiti in modo efficiente. Creando una Cloud DNS peering zone nel Dipartimento A che punta al Dipartimento B, le VM del Dipartimento A possono risolvere i record DNS del Dipartimento B. La Cloud DNS outbound forwarding zone nel Dipartimento B inoltra le query DNS on-premise, che poi vengono risolte dalle VM di entrambi i dipartimenti tramite la peering zone. Questo minimizza l'overhead operativo centralizzando l'inoltro on-prem in un solo VPC, pur mantenendo l'isolamento dei collegamenti on-prem. Le altre opzioni sono meno efficienti o non soddisfano tutti i requisiti: Personalizzare il DNS su ogni VM è laborioso e non scalabile. Mantenere zone private e di inoltro separate per ogni VPC raddoppia la configurazione e la gestione senza un reale beneficio, aumentando l'overhead. Effettuare il peering dei VPC e instradare tutto tramite un singolo VPC non è l'approccio più efficiente per la risoluzione DNS on-premise e potrebbe introdurre un singolo punto di fallimento o colli di bottiglia per il traffico on-prem.