VPC Endpoint
Conexão privada com serviços da AWS sem passar pela internet pública nem pelo NAT Gateway — economiza dinheiro e mantém o tráfego dentro do backbone da AWS.
Há dois tipos: Gateway Endpoint (gratuito, apenas para S3 e DynamoDB, adiciona entradas na tabela de rotas) e Interface Endpoint / PrivateLink (uma ENI com IP privado na sua sub-rede, US$ 0,01/hora/AZ, para mais de 100 outros serviços). Fornecedores terceiros (Snowflake, Datadog) costumam oferecer PrivateLink para que os clientes consumam o serviço sem expor o tráfego à internet. Economiza muito nas tarifas de processamento de dados do NAT Gateway quando se baixa muita coisa do S3.