동일 VPC 내의 내부 VM은 myglobalapp.terramearth.com에 비공개로 액세스해야 합니다(글로벌 외부 IP를 사용할 수 없음). 현재 공개 DNS는 이름을 공개 IP로 확인합니다. Google 모범 사례에 따라 내부 클라이언트가 애플리케이션의 비공개 IP를 통해 애플리케이션에 도달하도록 Cloud DNS를 어떻게 구성하시겠습니까?

정답은 Cloud DNS 비공개 영역을 생성하고 VPC에 바인딩하는 것입니다. Cloud DNS 비공개 영역은 VPC 내에서만 확인할 수 있는 DNS 레코드를 호스팅하여, 외부 IP를 사용하지 않고도 내부 VM이 애플리케이션의 비공개 IP로 myglobalapp.terramearth.com을 확인할 수 있도록 합니다. 오답 설명: 서브도메인 생성은 내부 전용으로 이름을 확인하는 데 도움이 되지만, 기존 myglobalapp.terramearth.com 이름을 재정의하지는 않습니다. Cloud DNS에 쿼리 로직 스크립트를 구성하는 것은 Cloud DNS의 표준 기능이 아니며, 불필요하게 복잡합니다. hosts 파일 수정은 확장성이 없으며, 대규모 환경에서는 관리하기 어렵습니다. 또한, 임시 IP를 고정 IP로 승격하는 것은 내부 접근 방식과 관련이 없습니다.