オンプレミスユーザーがVPC内のリソースにアクセスできるようにAWS Client VPNを設定していますが、コンプライアンスにより、VPC宛てのトラフィックのみがVPNトンネルを通過する必要があります。これを強制するためにClient VPNエンドポイントをどのように設定すべきですか？

スプリットトンネルモードを有効にすると、Client VPNエンドポイントはVPC宛てのトラフィックのみをVPNトンネル経由でルーティングします。これにより、コンプライアンス要件を満たし、VPC外のインターネットトラフィックはユーザーのローカルインターネット接続を使用するため、VPNゲートウェイの負担も軽減されます。 NATゲートウェイとプライベートサブネットの関連付けは、VPC内のリソースがインターネットにアクセスする方法を制御しますが、ユーザーのトラフィックがVPNトンネルを通過するかどうかには直接関係ありません。DNSサーバーのIPアドレスの指定は、名前解決に影響しますが、トラフィックルーティングの制御にはなりません。プライベート証明書の選択は認証方法であり、トラフィックルーティングの動作には影響しません。