ある組織がShared VPCを使用しています。ホストプロジェクトのVPCに接続されたサービスプロジェクトのVMが、プライベートDNSレコードを解決する必要があります。Cloud DNSプライベートゾーンはどこに作成し、アタッチすべきですか？

Shared VPC環境では、プライベートDNSゾーンはホストプロジェクトに作成し、ホストVPCネットワークにアタッチするのが正しい方法です。これにより、ホストVPCネットワークに接続されているすべてのサービスプロジェクトのVMが、そのプライベートゾーンのレコードを解決できるようになります。 各サービスプロジェクトにゾーンを作成する方法は管理が複雑になり、Shared VPCの利点を損ないます。プライベートDNSゾーンはShared VPCで完全にサポートされており、パブリックゾーンの使用はセキュリティや管理の観点から適切ではありません。転送ゾーンは異なるDNSシステムとの連携に使用され、このシナリオには適していません。