VPCエンドポイント
パブリックインターネットや NAT ゲートウェイを経由せずに AWS サービスへ接続する仕組み。費用を抑え、通信を AWS のバックボーン内に留める。
種類は2つ。ゲートウェイエンドポイントは無料で、対象は S3 と DynamoDB のみ。ルートテーブルにエントリを追加する。インターフェースエンドポイント（PrivateLink）はサブネット内にプライベート IP を持つ ENI で、AZ あたり時間 $0.01 がかかり、100以上のサービスに使える。Snowflake や Datadog などの外部ベンダーも PrivateLink を提供しており、顧客はインターネットに出さずにサービスを利用できる。S3 から大量にダウンロードする場合は、NAT ゲートウェイのデータ処理料金を大きく節約できる。