Две изолированные VPC (отделы A и B) нуждаются в отдельных локальных каналах связи, а рабочие нагрузки должны разрешать локальные DNS-имена через условную пересылку при минимизации операционных издержек. Что следует предпринять?

Правильный ответ позволяет сохранить изоляцию VPC и отдельные локальные каналы связи, что соответствует требованиям. Создание зоны пиринга Cloud DNS в отделе A, указывающей на отдел B, и исходящей зоны пересылки Cloud DNS в отделе B обеспечивает условную пересылку DNS-запросов между VPC без объединения сетевых инфраструктур. Это минимизирует операционные издержки, поскольку не требует ручной настройки DNS на каждой ВМ или создания сложной маршрутизации. Настройка DNS ОС на каждой VM не масштабируется и увеличивает операционные издержки. Сохранение полной изоляции с отдельными зонами Cloud DNS не позволит разрешать имена между VPC. Пиринг VPC с маршрутизацией через одну VPC нарушит изоляцию и усложнит управление.