AWS VPC端点是否需要子网？未指定子网为何能创建接口端点？

我正在创建连接接口类型服务的AWS VPC端点，使用如下Terraform代码：

resource "aws_vpc_endpoint" "endpoints" {
  for_each          = var.custom_endpoint_services
  vpc_id            = data.aws_vpc.current_vpc.id
  service_name      = each.value.service_name
  vpc_endpoint_type = "Interface"
  security_group_ids = [
       aws_security_group.endpoints-sg.id
     ]
  tags = merge(var.tags, {
         "Name" = each.key
    })
}

如您所见，我未指定任何子网，但该端点仍成功创建，且在端点服务中显示为可用连接。这是为什么？

原因解析 #

当创建接口类型VPC端点时，如果没有显式指定subnet_ids参数，AWS会自动执行以下操作：

• 自动在你的VPC所关联的每个可用区中，选取该可用区里的默认子网（即创建VPC时自动生成的子网，或者被标记为默认的子网）
• 在选中的每个默认子网内为端点创建对应的弹性网络接口（ENI），以此完成端点的部署

这种默认行为是AWS为简化用户配置设计的，确保接口端点能在VPC的所有可用区提供服务覆盖，无需用户手动逐个指定子网。你可以登录AWS控制台，进入该VPC端点的详情页面，查看「网络接口」标签，就能看到自动分配的子网和对应的ENI信息，验证这一点。

内容的提问来源于stack exchange，提问作者vks