Uma empresa acessa um aplicativo SaaS hospedado atrás de um NLB via AWS PrivateLink (interface endpoint) de sua VPC. Após adicionar uma nova Availability Zone e novas sub-redes, o engenheiro não consegue criar um interface VPC endpoint na nova AZ. Qual é a causa provável?

A causa mais provável é que o provedor SaaS não oferece sua solução na nova Availability Zone (AZ) e não configurou o balanceamento de carga entre zonas para o NLB. Para que um endpoint de interface (PrivateLink) seja criado em uma nova AZ, o serviço por trás dele (neste caso, o NLB do provedor SaaS) deve ter recursos ou estar configurado para operar nessa AZ. Se o provedor não expandiu seu NLB para a nova AZ ou não habilitou o balanceamento de carga entre zonas, o PrivateLink não conseguirá provisionar uma ENI lá. As outras opções são menos prováveis: Conflito de CIDR: Não impediria a criação do endpoint, apenas causaria problemas de roteamento. Atributos DNS: São configurados na VPC, não em sub-redes individuais, e são padrão para PrivateLink. Rota para Internet Gateway: Endpoints de interface PrivateLink são privados e não exigem acesso ao Internet Gateway.