De Hub VPC gebruikt HA VPN en Cloud Router (standaard). On-prem DNS op 192.168.20.88. Zorg ervoor dat Compute Engine in meerdere spoke VPC's on-prem privé-namen voor corp.altostrat.com kunnen oplossen en nog steeds Google Cloud-namen kunnen oplossen; volg de best practices van Google. Wat moet u doen?

De correcte aanpak omvat vier stappen. Ten eerste, een private forwarding zone in Cloud DNS in de hub VPC stuurt verzoeken voor corp.altostrat.com door naar de on-prem DNS-server. Ten tweede, een private peering zone in elke spoke VPC verwijst DNS-verzoeken voor corp.altostrat.com naar de hub VPC, waardoor de spokes de forwarding zone kunnen gebruiken. Ten derde, de aangepaste route-advertentie voor 35.199.192.0/19 op de Cloud Router zorgt ervoor dat on-prem DNS-servers antwoorden kunnen terugsturen naar Cloud DNS. Ten slotte is VPC-peering tussen de hub en elke spoke essentieel voor netwerkconnectiviteit en DNS-resolutie tussen hen. De andere opties missen cruciale stappen, zoals de peering zone, de route-advertentie, of de VPC-peering, die allemaal nodig zijn voor een complete en functionele oplossing volgens best practices.