In een Shared VPC-model moeten eigenaren van serviceprojecten onafhankelijk DNS-zones beheren, en workloads in elk serviceproject moeten private zones kunnen oplossen die zijn gedefinieerd in andere serviceprojecten. Hoe implementeer je dit?

De juiste aanpak is om in elk serviceproject een Cloud DNS private zone aan te maken en vervolgens cross-project zone binding te gebruiken om elke zone te koppelen aan het Shared VPC-netwerk in het hostproject. Dit stelt serviceprojecteigenaren in staat hun eigen DNS-zones te beheren, terwijl de workloads in alle serviceprojecten de private zones van elkaar kunnen oplossen via het gedeelde netwerk. Het aanmaken van een Cloud DNS forwarding zone in elk serviceproject om queries door te sturen naar het Shared VPC is geen standaardmechanisme voor het oplossen van private zones tussen serviceprojecten in een Shared VPC-model. Cloud DNS peering zones zijn bedoeld voor het koppelen van DNS-zones tussen verschillende VPC-netwerken, niet primair voor het oplossen van private zones binnen hetzelfde Shared VPC-netwerk over serviceprojecten heen. Cloud DNS response policy zones zijn ontworpen voor het implementeren van aangepaste antwoordbeleidsregels voor DNS-queries, niet voor het koppelen van private zones tussen serviceprojecten in een Shared VPC.