Организация использует Shared VPC. Виртуальные машины сервисного проекта, подключенные к VPC хост-проекта, должны разрешать частные DNS-записи. Где следует создать и подключить частную зону Cloud DNS?

Правильный ответ — создание частной управляемой зоны в хост-проекте Shared VPC и ее подключение к сети VPC хоста. В Shared VPC все сетевые ресурсы, включая Cloud DNS, централизованно управляются в хост-проекте. Виртуальные машины в сервисных проектах, подключенные к сети хоста, автоматически наследуют ее DNS-конфигурацию. Таким образом, частные DNS-записи, определенные в хост-проекте, будут доступны для разрешения из сервисных проектов. Создание частной зоны в каждом сервисном проекте неэффективно и не соответствует модели Shared VPC, где сеть централизована. Утверждение о невозможности использования частных зон DNS с Shared VPC неверно; это стандартный сценарий использования. Создание зоны пересылки в каждом сервисном проекте для пересылки на DNS-сервер хост-проекта излишне, так как прямое подключение к сети хоста обеспечивает необходимое разрешение.