I server DNS on-premise devono risolvere i nomi host definiti in una zona privata GCP. Quale configurazione fornisce questa capacità?

Per consentire ai server DNS on-premise di risolvere i nomi host in una zona privata GCP, è necessario creare endpoint in entrata (inbound server policies) in Cloud DNS. Questi endpoint forniscono indirizzi IP che fungono da punti di ingresso per le query DNS provenienti dall'esterno di GCP. Successivamente, si configurano i forwarder DNS on-premise per inoltrare le query per il dominio della zona privata a questi indirizzi IP degli endpoint in entrata. L'opzione di creare una zona di forwarding in uscita (outbound forwarding zone) è per inoltrare le query da GCP verso server DNS esterni, non il contrario. Esporre la zona privata come zona gestita pubblica non è sicuro e non è il meccanismo corretto per l'integrazione ibrida. L'uso di una zona di peering DNS è per condividere zone DNS tra reti VPC all'interno di GCP o con altre reti VPC, non per esporle direttamente all'on-premise per la risoluzione.