Birbirinden izole edilmiş iki VPC'nin (A ve B Departmanı) ayrı şirket içi bağlantılara ihtiyacı vardır ve iş yüklerinin, operasyonel yükü en aza indirirken koşullu iletme yoluyla şirket içi DNS'i çözümlemesi gerekmektedir. Ne yapmalısınız?

Doğru cevap, iki izole VPC'nin ayrı şirket içi bağlantılarını korurken, koşullu iletme yoluyla şirket içi DNS çözümlemesi ihtiyacını karşılar. A Departmanında B Departmanını işaret eden bir Cloud DNS peering zone oluşturmak, A'daki kaynakların B'deki DNS kayıtlarını çözümlemesini sağlar. B Departmanında bir Cloud DNS outbound forwarding zone oluşturmak ise B'deki kaynakların şirket içi DNS sunucularına sorgu iletmesini sağlar. Bu yapılandırma, operasyonel yükü en aza indirirken, her VPC'nin kendi şirket içi bağlantısını ve DNS çözümleme gereksinimlerini bağımsız olarak yönetmesine olanak tanır. Diğer seçenekler neden yanlış: Her VM'deki işletim sistemi DNS yapılandırmasını özelleştirmek, yüksek operasyonel yük getirir ve yönetimi zordur. VPC'leri izole tutmak ve ayrı Cloud DNS özel bölgeleri ile ayrı Cloud DNS iletme bölgeleri kullanmak, A Departmanının B Departmanının şirket içi DNS'ini koşullu olarak iletme ihtiyacını karşılamaz. VPC'leri eşleştirmek ve tüm şirket içi bağlantıyı tek bir VPC üzerinden yönlendirmek, VPC'lerin izole olma gereksinimini ihlal eder ve güvenlik riskleri oluşturabilir.