On-premises DNS-servers moeten hostnamen oplossen die zijn gedefinieerd in een GCP private zone. Welke configuratie biedt die mogelijkheid?

Om on-premises DNS-servers hostnamen te laten oplossen die zijn gedefinieerd in een GCP private zone, moet u Cloud DNS inbound policy's en endpoints configureren. Deze inbound endpoints bieden IP-adressen waarnaar on-premises DNS-forwarders queries kunnen sturen voor de GCP private zones. De on-premises DNS-servers worden geconfigureerd om queries voor de betreffende domeinen door te sturen naar de IP-adressen van de Cloud DNS inbound endpoints. De andere opties zijn incorrect: Een outbound forwarding zone is bedoeld om queries vanuit GCP naar on-premises of andere externe DNS-servers door te sturen, niet andersom. Een private zone kan niet als een public managed zone worden geëxposeerd; dit zou de private aard ervan tenietdoen. DNS peering zones worden gebruikt om DNS-resolutie tussen twee VPC-netwerken te delen, niet direct met een on-premises netwerk.