同じ VPC 内の内部 VM は、myglobalapp.terramearth.com にプライベートにアクセスする必要があります（グローバル外部 IP は使用できません）。現在、パブリック DNS はその名前をパブリック IP に解決します。Google のベストプラクティスに従って、内部クライアントがアプリケーションのプライベート IP 経由でアプリケーションに到達するように Cloud DNS を構成するにはどうすればよいですか？

このアプローチは、Google Cloud DNSのプライベートゾーン機能を利用して、VPC内のVMが特定のドメイン名（myglobalapp.terramearth.com）をアプリケーションの内部IPアドレスに解決できるようにします。プライベートゾーンは、指定されたVPC内でのみ有効なDNSレコードを提供するため、外部からのアクセスには影響を与えずに、内部クライアントがプライベートIP経由でアプリケーションに到達できます。 他の選択肢は不適切です。サブドメインを作成する方法は、既存のドメイン名を使用したいという要件を満たしません。クエリロジックスクリプトはCloud DNSの標準機能ではありません。hostsファイルを使用する方法は、スケーラビリティや管理の点で非効率的であり、ベストプラクティスではありません。