В Shared VPC (хост-проект + сервисные проекты) инстансы Compute в сервисных проектах должны разрешать локальные имена хостов через Dedicated Interconnect. Что следует настроить?

Для разрешения локальных имен хостов из сервисных проектов через Dedicated Interconnect необходимо настроить пересылку DNS-запросов. Создание частной зоны пересылки Cloud DNS в хост-проекте, указывающей на локальные DNS-серверы, позволяет инстансам в Shared VPC использовать эти серверы для разрешения имен. Диапазон IP-адресов 35.199.192.0/19 используется Google Cloud для входящих пересыльщиков DNS, поэтому объявление пользовательского маршрута для этого диапазона в Cloud Router направляет DNS-запросы к локальной сети, где находятся локальные DNS-серверы. Вариант с 169.254.169.254 неверен, так как это IP-адрес сервера метаданных Google Cloud, а не адрес для пересылки DNS-запросов к локальным DNS-серверам. Варианты, предлагающие настройку локального DNS для пересылки на IP-адрес входящего пересыльщика в хост-проекте или создание политики DNS с использованием локального DNS-сервера в качестве альтернативного, не обеспечивают необходимой маршрутизации для разрешения локальных имен хостов из сервисных проектов через Dedicated Interconnect.