AWS VPC Endpoint

从EC2 isntance访问aws public service, 比如下图的s3服务，最好的方式是通过私网访问，而非internet。如果要通过私网访问，需要在VPC上建立Endpoint。

以下是建立Endpoint的步骤，看一看到有两个关键点，第一步，需要绑定要访问的公共服务，比如这里选的是其中一个s3服务。第二部，是需要更改路由，比如下图，加完路由之后，在路由表里边就能看到新加的路由了(图三)，可以看到，目的地是s3的一个服务，经由刚才撞见的vpc endpoint。