为何无法启用DynamoDB Interface VPC Endpoint（PrivateLink）的Private DNS？

你尝试启用DynamoDB接口VPC终端节点（PrivateLink）的私有DNS时遇到的Private DNS can't be enabled because the service com.amazonaws.ap-southeast-2.dynamodb does not provide a private DNS name错误，主要由以下几个原因导致：

• 区域特性支持限制：AWS不同区域的服务功能上线进度有差异，ap-southeast-2（悉尼）区域的DynamoDB接口终端节点可能暂时不支持私有DNS名称功能，这种情况下不管配置怎么调都无法启用。

• VPC DNS配置不满足要求：启用私有DNS必须同时满足VPC的两个配置条件：

  • VPC的enableDnsHostnames属性设为true
  • VPC的enableDnsSupport属性设为true
    只要其中一个没开，系统就会拒绝启用私有DNS，哪怕服务本身在该区域支持这个特性。

• 终端节点类型的特性差异：虽然官方允许同一VPC里同时用网关和接口类型的DynamoDB终端节点，但两者的私有DNS机制不一样——网关终端节点默认自带私有DNS解析，而接口终端节点的私有DNS是额外的扩展功能，不是所有区域都提供。

内容的提问来源于stack exchange，提问作者mon