某組織使用 Shared VPC。連接到 host project VPC 的 service project VM 必須解析私有 DNS 記錄。Cloud DNS 私有區域應該在哪裡建立和連接？

在 Shared VPC 環境中，host project 擁有並管理共享網路，而 service project 則使用此共享網路。因此，Cloud DNS 私有受管區域應建立在 host project 中，並連結到 host VPC 網路。這樣一來，所有連接到該共享網路的 service project 中的 VM 都能夠解析該私有區域中的 DNS 記錄，實現集中管理和統一解析。 在每個 service project 中建立私有受管區域會導致管理複雜且無法實現跨專案的統一解析。私有 DNS 區域可以與 Shared VPC 搭配使用，這是常見的部署模式。建立轉送區域雖然在某些情況下可行，但對於解析內部私有記錄而言，直接在 host project 中建立私有受管區域是更直接且推薦的做法。