VPC は元々単一のアベイラビリティーゾーンにあり、仮想プライベートゲートウェイ上の Site-to-Site VPN を介してオンプレミスに接続されていました。別の利用可能なゾーンに新しいサブネットを追加し、そこにリソースを起動しましたが、新しいリソースはオンプレミスネットワークに到達できませんが、元のリソースは到達できます。新しいサブネットの接続を復元するにはどうすればよいですか？

新しいサブネットのリソースがオンプレミスに到達できないのは、そのサブネットのルートテーブルに適切なルートが設定されていないためです。VPC内の各サブネットは、関連付けられたルートテーブルに従ってトラフィックをルーティングします。オンプレミスネットワークへのトラフィックは、仮想プライベートゲートウェイ (VPG) をターゲットとするルートを必要とします。したがって、新しいサブネットのルートテーブルに、オンプレミスの宛先CIDRブロックをVPGにルーティングするエントリを追加することで、接続が復元されます。 AWSサポートケースを開く、別のSite-to-Site VPN接続を作成する、またはAWS Direct Connectに交換するなどの選択肢は、不必要に複雑であり、根本的なルーティングの問題を解決しません。VPC内のルーティングは、各サブネットのルートテーブルによって個別に管理されます。