В модели Shared VPC владельцы сервисных проектов должны независимо управлять зонами DNS, а рабочие нагрузки в любом сервисном проекте должны разрешать частные зоны, определенные в других сервисных проектах. Как это реализовать?

Правильный ответ — создание частной зоны Cloud DNS в каждом сервисном проекте и использование привязки зоны между проектами. Это позволяет каждому сервисному проекту независимо управлять своими DNS-записями, а привязка к Shared VPC в хост-проекте делает эти записи разрешимыми для всех рабочих нагрузок в Shared VPC, независимо от того, в каком сервисном проекте они находятся. Неправильные варианты: Зона пересылки Cloud DNS используется для пересылки запросов на внешние DNS-серверы, а не для разрешения внутренних зон между проектами в Shared VPC. Зоны пиринга Cloud DNS используются для разрешения зон между двумя разными сетями VPC, а не для того, чтобы несколько сервисных проектов в одной Shared VPC могли разрешать зоны друг друга. Зоны политики ответов Cloud DNS используются для настройки пользовательских ответов на DNS-запросы, а не для совместного использования частных зон между проектами в Shared VPC.