能否同时实现AWS QLDB标准模式与VPC端点？

你的假设不正确，QLDB标准权限模式和VPC端点完全可以同时启用，二者不存在冲突，具体说明如下：

• QLDB的SendCommand是一个封装性API，所有QLDB核心操作（查询、写入、表管理等）都通过这个接口传递，并非仅支持单一的"发送命令"操作。文档中提到的"此策略示例仅指定SendCommand操作"，是因为VPC端点只需要放行这个统一入口即可，无需单独配置其他操作的网络权限。
• 标准权限模式（Standard permissions mode）和VPC端点的作用层面完全不同：
  • 标准模式负责权限校验：通过IAM策略实现最小权限访问，控制哪些主体能执行哪些QLDB具体操作
  • VPC端点负责网络通路：让资源通过私有网络通道访问QLDB，避免流量走公网
• 当使用VPC端点时，你依然可以在IAM策略中配置标准模式下的精细权限规则，比如限制SendCommand操作仅能访问指定的QLDB ledger，或仅允许执行特定类型的命令（如查询、写入），实现私有网络访问+最小权限的双重管控。

内容的提问来源于stack exchange，提问作者Thiago Scodeler