HA VPN e Cloud Router (predefinito). DNS on-premise a 192.168.20.88 dietro un firewall. Compute Engine a 10.204.0.0/24 deve risolvere corp.altostrat.com pur continuando a risolvere i nomi host Google; segui le best practice di Google. Cosa dovresti fare?

La risposta corretta è la seconda. Per risolvere i nomi DNS on-premise da Compute Engine mantenendo la risoluzione dei nomi host Google, devi configurare una zona di forwarding privata in Cloud DNS che inoltri le richieste per corp.altostrat.com al DNS on-premise (192.168.20.88). Il traffico di forwarding DNS da Cloud DNS verso la rete on-premise proviene dall'intervallo IP 35.199.192.0/19. Pertanto, il firewall on-premise deve consentire il traffico da questo intervallo. Infine, per garantire che il traffico DNS possa raggiungere l'on-premise, è necessario annunciare l'intervallo 35.199.192.0/19 tramite il Cloud Router, anche se è un indirizzo Google, per assicurare che il traffico di ritorno dal DNS on-premise possa raggiungere Cloud DNS. La prima opzione è errata perché il firewall on-premise deve accettare il traffico dall'intervallo IP di Cloud DNS (35.199.192.0/19), non dalla subnet di Compute Engine. La terza opzione è errata perché modificare /etc/resolv.conf impedirebbe la risoluzione dei nomi host Google e non è una best practice per l'integrazione DNS ibrida. La quarta opzione è errata perché non esiste il concetto di "policy DNS con server DNS alternativi" in Cloud DNS per questo scenario; la zona di forwarding è il meccanismo corretto.