Utilizando el analizador de alcance de AWS para las pasarelas de punto final de VPC.

Estoy intentando utilizar un punto de conexión de la puerta de enlace de VPC para dirigir el tráfico desde una interfaz de red de RDS a S3 a través del punto de conexión de la puerta de enlace de VPC; manteniendo así todo el tráfico dentro de la VPC.

Sin embargo, ¡parece que no puedo conectarme! Incluso seguí las instrucciones en ¿Qué puedo verificar si mis tablas de ruta de VPC no están funcionando?.

1. Existe una ruta a la lista de prefijos de S3 y su destino está establecido en el punto final de la puerta de enlace de VPC.
2. La política de punto final permite todo tal como en la demostración.

Incluso creado un analizador de alcance desde la interfaz de red de RDS hasta el punto final de la puerta de enlace de VPC.

Recibo algunos mensajes de error del analizador, pero no puedo entender cómo corregirlos:

A. La ruta desde $prefix-list hacia el ID de la puerta de enlace, en la tabla de rutas $route-table, no puede transmitir el paquete porque la dirección de destino del paquete no coincide con $prefix-list.

B. El punto final de la puerta de enlace de VPC $vpc-gateway-endpoint solo puede enviar tráfico con direcciones de origen dentro de la lista de prefijos $prefix-list.

Mi hipótesis aquí es que necesito poder establecer una dirección IP de “destino” que coincida con la $prefix-list, pero no tengo claro cómo se puede hacer eso con el analizador de alcance. No parece posible probar destinos a direcciones IP arbitrarias mediante el analizador.