分離された2つのVPC（部門Aと部門B）がそれぞれ個別のオンプレミスリンクを必要とし、ワークロードが条件付き転送を介してオンプレミスDNSを解決する必要がある一方で、運用上のオーバーヘッドを最小限に抑える必要があります。どうすればよいですか？

このソリューションは、部門AのVPCが部門BのVPCのDNS設定を利用できるようにCloud DNSピアリングゾーンを使用し、部門BのVPCがオンプレミスDNSサーバーにクエリを転送するためにCloud DNSアウトバウンド転送ゾーンを使用します。これにより、両方のVPCがオンプレミスDNSを解決でき、各VPCが個別のオンプレミスリンクを維持できるため、ネットワーク分離の要件が満たされます。各VMのOS DNS設定をカスタマイズする方法は、運用オーバーヘッドが大きくなります。VPCピアリングは、すべてのオンプレミス接続を単一のVPC経由でルーティングするため、分離の要件に反します。個別のCloud DNS private zonesとforwarding zonesを使用する方法は、条件付き転送の要件を満たしません。