두 프로젝트가 VPC 네트워크 피어링으로 연결된 별도의 VPC를 실행합니다. 팀은 각 프로젝트의 내부 DNS 이름이 외부에 노출되지 않고 피어를 통해 확인되기를 원합니다. 설계자는 무엇을 구현해야 할까요?

두 프로젝트가 VPC 네트워크 피어링으로 연결되어 있고 내부 DNS 이름 확인이 필요한 경우, DNS 피어링 영역을 생성하는 것이 올바른 접근 방식입니다. 각 프로젝트는 상대방의 비공개 관리형 영역을 참조하는 DNS 피어링 영역을 구성하여, 피어링된 네트워크 간에 내부 DNS 이름을 안전하게 확인할 수 있도록 합니다. Project A에만 Cloud DNS 비공개 관리형 영역을 생성하고 Project B의 네트워크를 추가하는 것은 Project B가 Project A의 이름을 확인할 수 있게 하지만, Project A가 Project B의 이름을 확인할 수는 없습니다. VPC 네트워크 피어링만으로는 DNS 이름 확인이 자동으로 이루어지지 않습니다. 이는 네트워크 연결만을 제공하며, 이름 확인은 별도의 DNS 서비스가 필요합니다. 내부 이름을 위한 공개 관리형 영역을 생성하는 것은 내부 DNS 이름이 외부에 노출될 위험이 있어 보안 요구사항에 부합하지 않습니다.