Компания получает доступ к приложению SaaS, размещенному за NLB, через AWS PrivateLink (интерфейсную конечную точку) из своей VPC. После добавления новой Availability Zone и новых подсетей инженер не может создать интерфейсную конечную точку VPC в новой AZ. Какова вероятная причина?

Интерфейсные конечные точки VPC (AWS PrivateLink) требуют, чтобы сервис-провайдер (в данном случае, провайдер SaaS) развернул свой сервис в указанной зоне доступности. Если провайдер SaaS не развернул свой сервис в новой AZ, или не включил кросс-зональную балансировку нагрузки для своего NLB, то создание конечной точки в этой AZ будет невозможно. Неверные варианты: Конфликт CIDR блоков не является причиной невозможности создания конечной точки PrivateLink. Атрибуты enableDnsHostnames и enableDnsSupport на уровне VPC, а не подсетей, и обычно включены по умолчанию для PrivateLink. Отсутствие маршрута к интернет-шлюзу не влияет на создание интерфейсной конечной точки, так как PrivateLink обеспечивает частное соединение без использования интернета.