Interne VM's in dezelfde VPC moeten privé toegang krijgen tot myglobalapp.terramearth.com (kunnen het globale externe IP niet gebruiken). Openbare DNS lost de naam momenteel op naar het openbare IP. Hoe configureer je Cloud DNS, volgens de best practices van Google, zodat interne clients de applicatie via het privé-IP bereiken?

De correcte methode is het aanmaken van een Cloud DNS private zone voor myglobalapp.terramearth.com met een A-record die verwijst naar het interne IP-adres van de applicatie, en deze zone te binden aan de VPC. Dit zorgt ervoor dat interne VM's, wanneer ze myglobalapp.terramearth.com opvragen, het interne IP-adres ontvangen via de private zone, terwijl externe clients nog steeds het openbare IP-adres via de publieke DNS ontvangen. Het aanmaken van een subdomein zoals internal.terramearth.com is een workaround, maar niet de meest elegante of schaalbare oplossing, omdat het de applicatienaam verandert voor interne gebruikers. Een query logic script is onnodig complex en geen standaard Cloud DNS-functionaliteit voor dit scenario. Het wijzigen van host-bestanden is onbeheerbaar en niet schaalbaar voor een dynamische cloudomgeving.