Un'organizzazione utilizza Shared VPC. Le VM del progetto di servizio collegate alla VPC del progetto host devono risolvere i record DNS privati. Dove dovrebbe essere creata e collegata la zona privata di Cloud DNS?

La risposta corretta è creare la zona gestita privata nel progetto host Shared VPC e collegarla alla rete VPC host. Questo perché le VM nei progetti di servizio che utilizzano Shared VPC ereditano la connettività di rete dal progetto host. Di conseguenza, le query DNS private originate da queste VM verranno risolte tramite la configurazione DNS del progetto host. Creare la zona nel progetto host e collegarla alla rete VPC host garantisce che tutte le VM connesse a quella rete possano risolvere i record DNS privati definiti. Le altre opzioni sono errate perché: Creare la zona in ogni progetto di servizio non è efficiente e non garantisce la risoluzione per tutte le VM connesse alla rete host. Le zone DNS private sono pienamente compatibili con Shared VPC. Creare una zona di forwarding in ogni progetto di servizio è un approccio più complesso e non necessario, dato che la risoluzione diretta tramite il progetto host è supportata.