Центральная VPC использует HA VPN и Cloud Router (по умолчанию). Локальный DNS находится по адресу 192.168.20.88. Убедитесь, что Compute Engine в нескольких периферийных VPC разрешает локальные частные имена для corp.altostrat.com и при этом разрешает имена Google Cloud; следуйте рекомендациям Google. Что вы должны сделать?

Для разрешения локальных частных имен из периферийных VPC необходимо централизованное управление DNS. Создание частной зоны пересылки в Cloud DNS, связанной с центральной VPC, позволяет центральной VPC пересылать запросы для corp.altostrat.com на локальный DNS-сервер 192.168.20.88. Затем, частная зона пиринга, связанная с периферийными VPC и указывающая на центральную VPC как на цель, позволяет периферийным VPC использовать DNS-службы центральной VPC. Настройка пиринга VPC между каждой периферийной и центральной VPC обеспечивает сетевое подключение, необходимое для работы Cloud DNS. Реклама маршрута 35.199.192.0/19 (диапазон IP-адресов Cloud DNS) на Cloud Router гарантирует, что локальная сеть сможет отвечать на запросы DNS, поступающие из Cloud DNS. Первый вариант неверен, так как он не обеспечивает доступ периферийных VPC к этой зоне. Второй и третий варианты включают избыточные или неправильные шаги, такие как создание второй зоны пиринга или VPN типа "звезда" для DNS, что не требуется при использовании пиринга VPC и Cloud DNS.