İki tane seçin. Bir Google Cloud VPC'nin yalnızca şirket içi bir etki alanını (corp.local) çözümlemesi gerekiyor. Şirket içi DNS sunucularına Cloud VPN üzerinden erişilebiliyor. GCP VM'lerinin corp.local'ı çözümlemesine izin vermek için hangi iki eylem yapılmalıdır?

Şirket içi etki alanını (corp.local) çözümlemek için iki temel adım gereklidir. Birincisi, corp.local için bir Cloud DNS yönlendirme bölgesi oluşturmak ve bu bölgeyi VPN üzerinden erişilebilen şirket içi DNS sunucularının IP adreslerine yönlendirmektir. Bu, Cloud DNS'in corp.local sorgularını doğru yere iletmesini sağlar. İkincisi, Cloud DNS giden yönlendirme uç noktalarını şirket içi çözümleyici IP'leri ile yapılandırmak ve VPN üzerinden erişime izin veren uygun yönlendirme ve güvenlik duvarı kurallarının olduğundan emin olmaktır. Bu, GCP VM'lerinden gelen DNS sorgularının şirket içi DNS sunucularına ulaşabilmesini garanti eder. Yanlış seçeneklerden, corp.local için herkese açık yönetilen bir bölge oluşturmak, özel bir etki alanı olduğu için uygun değildir ve güvenlik riski taşır. DNS eşleme bölgeleri, sorguları otomatik olarak şirket içi DNS sunucularına iletmek için doğrudan bir mekanizma sağlamaz; bunun yerine, yönlendirme bölgeleri ve giden uç noktalar bu işlevi yerine getirir.