Serwery DNS lokalne muszą rozpoznawać nazwy hostów zdefiniowane w prywatnej strefie GCP. Jaka konfiguracja zapewnia tę możliwość?

Aby serwery DNS lokalne mogły rozpoznawać nazwy hostów z prywatnej strefy GCP, należy utworzyć przychodzące punkty końcowe Cloud DNS. Te punkty końcowe udostępniają adresy IP, na które lokalne serwery przekierowujące DNS mogą przesyłać zapytania dotyczące prywatnych nazw hostów. W ten sposób zapytania z sieci lokalnej są kierowane do Cloud DNS, który może je rozwiązać w oparciu o prywatną strefę. Opcja z wychodzącą strefą przekierowującą służy do rozwiązywania nazw hostów spoza GCP przez Cloud DNS, a nie odwrotnie. Udostępnienie prywatnej strefy jako publicznej jest niezgodne z wymaganiami bezpieczeństwa i prywatności. Strefa peeringu DNS służy do łączenia stref DNS między różnymi sieciami VPC, a nie do integracji z systemami lokalnymi.