ある企業は、VPCからAWS PrivateLink（インターフェースエンドポイント）を介してNLBの背後でホストされているSaaSアプリケーションにアクセスしています。新しいアベイラビリティーゾーンと新しいサブネットを追加した後、エンジニアは新しいAZにインターフェースVPCエンドポイントを作成できません。考えられる原因は何ですか？

インターフェースVPCエンドポイントは、サービスプロバイダーがそのアベイラビリティーゾーンでサービスを提供している場合にのみ作成できます。SaaSプロバイダーが新しいAZでサービスを提供していない場合、そのAZにエンドポイントを作成することはできません。NLBのクロスゾーン負荷分散は、NLBが複数のAZにわたってトラフィックを分散できるようにする機能ですが、この機能は、サービスプロバイダーがエンドポイントを作成しようとしているAZにバックエンドターゲットを持っていない場合に、そのAZにエンドポイントを作成できないという問題を解決しません。 誤った選択肢： CIDRブロックの競合は、VPCエンドポイントの作成を妨げません。 enableDnsHostnamesとenableDnsSupportはVPCレベルの属性であり、新しいサブネットの作成時に自動的に継承されるため、個別に設定する必要はありません。 インターフェースVPCエンドポイントはプライベート接続であるため、インターネットゲートウェイへのルートは不要です。