VPC Endpoint PrivateLink
Connexion privée aux services AWS sans passer par l'internet public ni par une NAT Gateway — fait économiser de l'argent et garde le trafic à l'intérieur du réseau AWS.
Deux types : Gateway Endpoint (gratuit, uniquement S3 et DynamoDB, ajoute des entrées de routage dans la table de routage) et Interface Endpoint / PrivateLink (une ENI avec une IP privée dans votre sous-réseau, 0,01 $/heure/AZ, pour plus de 100 autres services). Des fournisseurs tiers (Snowflake, Datadog) proposent souvent PrivateLink pour que leurs clients consomment leur service sans exposer le trafic à internet. Permet d'éviter les frais de traitement de données, très élevés, de la NAT Gateway lorsqu'on télécharge beaucoup depuis S3.