AWS CDK中InterfaceVpcEndpoint和VpcEndpoint的区别是什么

• 定位与层级不同
  VpcEndpoint是AWS CDK中所有VPC端点的通用基础构造，属于上层抽象实现。它支持三类VPC端点的创建：接口端点、网关端点、网关负载均衡器端点，使用时需要手动通过vpcEndpointType参数指定要创建的端点类型，同时需要补充对应类型所需的全部配置项，比如网关端点需要关联路由表，接口端点需要绑定子网和安全组等。
  InterfaceVpcEndpoint是专门针对接口类型VPC端点封装的专用构造，继承自VpcEndpoint，内部已经预设了端点类型为接口类型，无需额外指定类型参数，暴露的配置项全部是接口端点专属的参数，比如私有DNS开关、安全组绑定规则、子网选择策略等，针对性更强。
• 适用场景不同
  如果你需要同时创建多种类型的VPC端点，希望用统一的构造逻辑管理所有端点资源，可以选择VpcEndpoint，灵活配置类型即可。
  如果你明确只需要创建接口类型的VPC端点，优先使用InterfaceVpcEndpoint，配置逻辑更简洁，参数约束更明确，能避免手动配置端点类型时的低级错误。

另外AWS CDK也对应提供了GatewayVpcEndpoint、GatewayLoadBalancerVpcEndpoint两类专用构造，分别对应网关端点、网关负载均衡器端点，同样继承自VpcEndpoint，设计逻辑与InterfaceVpcEndpoint一致。

内容的提问来源于stack exchange，提问作者johnnyodonnell