Scegliere due. Una VPC di Google Cloud deve risolvere un dominio solo on-premise (corp.local). I server DNS on-premise sono raggiungibili tramite Cloud VPN. Quali due azioni dovrebbero essere intraprese per consentire alle VM di GCP di risolvere corp.local?

Per risolvere un dominio on-premise (corp.local) da una VPC di Google Cloud tramite Cloud VPN, sono necessarie due azioni chiave. La prima è creare una zona di forwarding di Cloud DNS per corp.local. Questa zona deve essere configurata per puntare agli indirizzi IP dei server DNS on-premise, che sono raggiungibili tramite la connessione Cloud VPN. Questo inoltra le richieste DNS specifiche per corp.local ai resolver on-premise. La seconda azione è configurare gli endpoint di forwarding in uscita di Cloud DNS con gli IP dei resolver on-premise. Questo assicura che le query DNS dalla VPC vengano inoltrate ai server DNS on-premise. È anche fondamentale verificare che le regole di routing e firewall consentano il traffico DNS attraverso la VPN. Creare una zona gestita pubblica non è corretto perché corp.local è un dominio privato e non dovrebbe essere esposto pubblicamente. Le zone di peering DNS non sono la soluzione appropriata in questo scenario, in quanto sono utilizzate per il peering tra VPC o con altri provider DNS, non per l'inoltro diretto a server DNS on-premise tramite VPN per domini privati.