퍼블릭 서비스와 통신을 하거나 다른 VPC로 통신이 필요한 경우 외부 인터넷 구간을 통해 통신이 이루어진다.

하지만 강력한 보안이 요구되는 프라이빗 VPC의 경우 퍼블릭 네트워크를 통해 통신이 불가능하다

이러한 프라이빗 VPC를 외부 인터넷을 거치지 않고 AWS 퍼블릭 서비스와 통신을 할수 있게 해주는 것이 VPC앤드포인트다

앤드포인트 종류

-Endpoint:aws 퍼블릭 서비스 대상에 대한 프라이빗 연결

-Endpoint service:사용자가 직접 지정한 서비스 대상의 프라이빗 연결

작동 방식

image.png