Alcanzabilidad del endpoint VPC

El Analizador de Alcanzabilidad para Endpoints VPC calcula si el tráfico procedente de fuentes definidas puede alcanzar el endpoint VPC especificado según la configuración de red actual. Utiliza datos del plano de control para modelar tablas de enrutamiento, reglas de grupos de seguridad, NACL y estado DNS para endpoints privados y políticas del endpoint. La herramienta no genera tráfico en vivo; en cambio, deriva un camino basado en políticas y clasifica el resultado como Alcanzable, Bloqueado o Desconocido con bloqueos concretos que señalan la causa raíz. Esto ayuda a los equipos a validar diseños antes de la implementación y durante cambios. Proporciona fuentes (CIDR o subredes), endpoint de destino, región y, opcionalmente, protocolo y puerto. El analizador construye a continuación un grafo de ruta de cada fuente al endpoint, verifica la disponibilidad de enrutamiento, audita restricciones de seguridad y resuelve DNS cuando corresponde. Ofrece un resumen de ruta, una lista de bloqueos con causas accionables y recomendaciones de cambios en enrutamiento, SG o políticas del endpoint. Proporciona una verificación repetible y auditable que apoya auditorías, control de cambios y triage de incidentes. Público objetivo: arquitectos en la nube, ingenieros de redes, equipos de seguridad y equipos de plataforma responsables de implementaciones de AWS, uso de PrivateLink y conectividad entre sitios. Casos típicos: validación de diseño para PrivateLink a servicios como S3 o DynamoDB, acceso on-premise vía VPN y verificación posterior a cambios en VPC o SG. Valor único: comparación de escenarios, simulación de políticas y informes exportables que promedian la conectividad sin tráfico en vivo.