Google Cloud是否有内部DNS服务

Question

GCP是否支持内部DNS服务？我不需要公开区域，但是我希望我的gce实例使用它来解析内部服务。

Answer 1

我对您的要求不是很清楚，但是如果您只希望项目VPC中的两个虚拟机实例相互通信，则可以使用内部dns，而不是使用内部IP地址，该IP地址在重新创建虚拟机实例时可能会更改。

GCP提供了内部dns，同一VPC中的两个VM实例可以使用该内部dns进行通信。

请注意，使用此方法，两个不同VPC中的vm实例无法在VPC之间相互通信（除非将VPN或其他机制配置为连接VPC）

有两种访问/配置内部DNS的方法

• 全球DNS
• Zonal DNS（在2018年9月6日之后启用Compute Engine API的所有组织或独立项目的默认设置。）

实例的内部标准域名（FQDN）具有以下格式：

Instances using the default global DNS : [HOST_NAME]       .c.[PROJECT_ID].internal
Instances enabled for Zonal DNS        : [HOST_NAME].[ZONE].c.[PROJECT_ID].internal

您可以使用此FQDN通过内部VPC网络寻址实例。

例如，如果您的实例启用了Zonal DNS，则可以使用区域完全限定域名通过内部VPC网络从一个实例ping到另一实例：

ping example-instance.us-west1-c.c.example-project.internal -c 1

Answer 2

是的，自 2018 年 10 月起，Google Cloud DNS 现已支持私有 DNS 区域。

您可以创建域和 DNS 条目（指向任何实例、负载均衡器、服务），这些条目仅对您允许的 VPC 网络内部可见，而不能通过 Internet 访问。

• 公告： https://cloud.google.com/blog/products/networking/introducing-private-dns-zones-resolve-to-keep-internal-networks-concealed

• 文档： https ://cloud.google.com/dns/docs/quickstart#create_a_management_private_zone