Wybierz dwie odpowiedzi. Sieć Google Cloud VPC musi rozpoznawać domenę dostępną tylko lokalnie (corp.local). Serwery DNS lokalne są osiągalne przez Cloud VPN. Które dwie czynności należy wykonać, aby umożliwić maszynom wirtualnym GCP rozpoznawanie corp.local?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Utwórz strefę przekierowującą Cloud DNS dla corp.local, która wskazuje na adresy IP lokalnych serwerów DNS osiągalne przez VPN., Skonfiguruj punkty końcowe przekierowania wychodzącego Cloud DNS z adresami IP lokalnych resolverów i upewnij się, że reguły routingu/zapory sieciowej zezwalają na dostęp przez VPN..
Dlaczego to jest odpowiedź
Aby maszyny wirtualne GCP mogły rozpoznawać domenę corp.local dostępną tylko lokalnie, gdy serwery DNS są osiągalne przez Cloud VPN, należy zastosować jedną z dwóch metod. Utworzenie strefy przekierowującej Cloud DNS dla corp.local wskazującej na lokalne serwery DNS (pierwsza poprawna opcja) pozwala Cloud DNS na przekazywanie zapytań dla tej domeny do infrastruktury lokalnej. Alternatywnie, skonfigurowanie punktów końcowych przekierowania wychodzącego Cloud DNS z adresami IP lokalnych resolverów (druga poprawna opcja) umożliwia przekazywanie zapytań do lokalnych serwerów DNS, pod warunkiem, że routing i reguły zapory sieciowej zezwalają na ruch przez VPN. Publiczna strefa zarządzana jest przeznaczona dla domen publicznych, a nie prywatnych. Strefy peeringu DNS służą do integracji z innymi sieciami VPC, a nie z serwerami DNS on-premise.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana