Hub VPC używa HA VPN i Cloud Router (domyślnie). Lokalny DNS pod adresem 192.168.20.88. Upewnij się, że Compute Engine w wielu spoke VPC rozwiązuje lokalne prywatne nazwy dla corp.altostrat.com i nadal rozwiązuje nazwy Google Cloud; postępuj zgodnie z najlepszymi praktykami Google. Co należy zrobić?

Prawidłowa odpowiedź zapewnia rozwiązanie DNS dla domen lokalnych i wewnętrznych nazw Google Cloud, jednocześnie stosując najlepsze praktyki Google Cloud. Utworzenie prywatnej strefy przekierowującej w Cloud DNS w VPC huba, kierującej zapytania dla corp.altostrat.com do lokalnego serwera DNS (192.168.20.88), umożliwia maszynom wirtualnym w hubie rozwiązywanie tych nazw. Powiązanie strefy z hub VPC jest kluczowe. Następnie, utworzenie prywatnej strefy peeringowej w każdym spoke VPC, która wskazuje hub VPC jako cel, pozwala maszynom wirtualnym w spoke VPC na korzystanie z konfiguracji DNS huba. Reklama trasy 35.199.192.0/19 (zakres IP używany przez Cloud DNS) na Cloud Routerze jest niezbędna, aby lokalne serwery DNS mogły odpytywać Cloud DNS w celu rozwiązywania nazw Google Cloud. Konfiguracja VPC peeringu między każdym spoke VPC a hub VPC jest fundamentalna dla łączności sieciowej w architekturze hub-and-spoke. Pozostałe opcje są nieprawidłowe, ponieważ: Pierwsza opcja rozwiązuje tylko problem DNS w hub VPC, ale nie w spoke VPC. Druga i trzecia opcja zawierają niepotrzebne lub błędne kroki, takie jak tworzenie strefy peeringowej z hub VPC jako celem bez wcześniejszego skonfigurowania peeringu VPC, lub tworzenie dodatkowych VPN-ów, co jest zbędne i niezgodne z najlepszymi praktykami dla tej architektury.