S3 VPC Endpoint子网设置对EC2实例的影响咨询

指定子网的情况 #

当你为S3 VPC Endpoint指定Subnets时，仅这些子网内的资源（如EC2实例）可通过该端点访问S3。原因是VPC端点会在你指定的每个子网中创建一个弹性网络接口（ENI），只有处于这些子网的资源，才能通过本地ENI的路由访问S3；未被指定的子网中不会生成对应的ENI，子网内的资源无法使用该端点。

另外需要注意：即使指定了子网，还要确保该子网关联的路由表中存在指向S3前缀列表（Prefix List）、下一跳为该VPC端点ID的路由条目，否则子网内的资源依然无法通过端点访问S3。

未指定子网的情况 #

如果创建S3 VPC Endpoint时未指定Subnets，该端点不会生效——因为没有任何子网中生成ENI，也就没有任何EC2节点或VPC内资源能通过它访问S3。这种情况下，VPC内的资源访问S3仍会走公网路由（如果有公网访问权限的话）。

内容的提问来源于stack exchange，提问作者whitebear