La VPC hub utilizza HA VPN e Cloud Router (impostazione predefinita). Il DNS on-premise è all'indirizzo 192.168.20.88. Assicurati che Compute Engine in più VPC spoke risolva i nomi privati on-premise per corp.altostrat.com e risolva ancora i nomi di Google Cloud; segui le best practice di Google. Cosa dovresti fare?

La risposta corretta stabilisce un'architettura DNS centralizzata e scalabile. La zona di forwarding privata nella VPC hub inoltra le richieste DNS on-premise, mentre l'associazione alla VPC hub la rende disponibile a tutte le VPC connesse. La zona di peering privata consente alle VPC spoke di risolvere i nomi on-premise tramite la VPC hub, seguendo il modello hub-and-spoke. L'annuncio di route personalizzato per 35.199.192.0/19 (l'intervallo IP per Cloud DNS) è essenziale affinché il DNS on-premise possa risolvere i nomi Google Cloud. Il peering VPC tra hub e spoke è fondamentale per la connettività di rete che abilita il DNS e altre comunicazioni. Le altre opzioni sono incomplete o introducono complessità non necessarie, come VPN ridondanti o configurazioni DNS meno efficienti.