S3 VPCエンドポイントを利用するメリット - Qiita

通常S3へのアクセスはインターネットを通して通信され、 プライベートサブネットからの通信はNATを、Publicであればゲートウェイを通過したアクセスとなる。 しかし、S3エンドポイントを設定することにより、インターネットをかえさないセキュアな通信となり、 プライベートサブネットの場合はNATを通さない通信が可能となる。 通信経路 AWSのRouteTableはロンゲストマッチとなるため、詳細経路を優先する。 0.0.0.0/0より、S3エンドポイントの経路が優先となりNATを通過しない通信が可能となる。 http://docs.aws.amazon.com/AmazonVPC/latest/PeeringGuide/peering-configurations-partial-access.html#one-to-two-vpcs-lpm 左VPCエンドポイント設定なしでは、NATを通過