허브 VPC는 HA VPN 및 Cloud Router(기본값)를 사용합니다. 온프레미스 DNS는 192.168.20.88에 있습니다. 여러 스포크 VPC의 Compute Engine이 corp.altostrat.com의 온프레미스 프라이빗 이름을 확인하고 Google Cloud 이름도 확인할 수 있도록 Google의 모범 사례를 따르세요. 어떻게 해야 할까요?

정답은 온프레미스 및 Google Cloud DNS 확인을 위한 모범 사례 허브-스포크 아키텍처를 따릅니다. 허브 VPC에 프라이빗 전달 영역을 생성하여 온프레미스 DNS로 쿼리를 전달합니다. 스포크 VPC는 허브 VPC를 대상으로 하는 프라이빗 피어링 영역을 사용하여 이 전달 영역에 액세스합니다. VPC 피어링은 스포크 VPC가 허브 VPC를 통해 온프레미스 리소스에 도달할 수 있도록 합니다. Cloud Router에서 35.199.192.0/19(Cloud DNS 전달러의 IP 주소 범위)를 광고하면 온프레미스에서 Google Cloud DNS로의 역방향 전달이 가능합니다. 다른 옵션은 VPC 피어링을 생략하거나, 불필요한 VPN을 생성하거나, DNS 구성을 불완전하게 하여 스포크 VPC에서 온프레미스 이름을 확인할 수 없게 만듭니다.