客户端VPN可用性问题

【以下的问题经过翻译处理】 https://aws.amazon.com/blogs/networking-and-content-delivery/using-aws-client-vpn-to-scale-your-work-from-home-capacity/ 中的客户端 VPN 示例使用这是两个 AZ 之间的故障切换 (?) 的配置示例：

如果 AZ A 或 AZ B 出现问题，这是否足以确保“远程工作人员”和 VPC B/C/D 之间的连接？有什么方法可以逼真地模拟一个 AZ 的故障吗？

我在他们自己的 /28 网段中有 TGW 关联的的推荐设置。在这种情况下，我的 AZ A 和 AZ B 不是带有 TGW 关联的子网，因为 客户端VPN 端点不允许与小于 /27 的子网关联——如果我为 TGW 关联使用了 /27 子网，所以我可以将 客户端VPN 端点与相同的子网相关联？