두 가지를 선택하세요. 하이브리드 Active Directory 도메인이 온프레미스 Windows 서버와 GCP에서 실행되는 Windows 서버에 걸쳐 있습니다. AD DNS 이름 확인이 양방향으로 작동하도록 하려면 다음 두 단계 중 어떤 것이 적절할까요?

하이브리드 Active Directory 환경에서 양방향 DNS 이름 확인을 위해서는 양측에서 서로의 DNS 서버를 쿼리할 수 있어야 합니다. 첫 번째 정답은 온프레미스 AD DNS 서버가 GCP의 Windows 서버에 대한 쿼리를 Cloud DNS 인바운드 전달자(Inbound Forwarder)로 전달하도록 구성하는 것입니다. Cloud DNS 인바운드 전달자는 온프레미스 네트워크가 GCP의 비공개 영역에 있는 리소스의 이름을 확인할 수 있도록 합니다. 두 번째 정답은 GCP에서 Cloud DNS 전달 영역(Forwarding Zone)을 생성하여 온프레미스 AD DNS 서버로 쿼리를 전달하는 것입니다. 이는 GCP의 Windows 서버가 온프레미스 AD 리소스의 이름을 확인할 수 있도록 합니다. 오답인 '공용 DNS에 게시'는 내부 AD 도메인 정보를 노출하고 보안 위험을 초래하므로 적절하지 않습니다. 'HTTP(S) 부하 분산기'는 DNS 트래픽(UDP/TCP 53)이 아닌 HTTP/HTTPS 트래픽(TCP 80/443)을 처리하므로 DNS 이름 확인에는 사용할 수 없습니다.