Gateway endpoints (S3/DynamoDB) добавляют префиксные маршруты в route table бесплатно; Interface endpoints (PrivateLink) — ENI в subnet с SG, тарифицируются, для большинства остальных сервисов.
Разбор
- Endpoints уменьшают зависимость от NAT/интернета.
- Политики endpoint ограничивают бакеты/действия.
- DNS private hostnames для interface endpoints.
- Стоимость ENI/часа — учитывайте в дизайне.
Итог
Endpoints — приватный доступ к AWS API без выхода в интернет.
