S3バケットへのアクセスを適切にコントロールする【どっちどっちシリーズ#03】

社内の機密データを保存しているS3バケットがあります。セキュリティ要件により、このデータへのアクセスは「特定のVPC内にあるEC2インスタンス」からのみ許可し、パブリックインターネットを経由してはならないと定められました。どの機能を実装すべきですか？ ■ バケットポリシーを使用した VPC エンドポイントからのアクセスコントロール https://docs.aws.amazon.com/ja_jp/AmazonS3/latest/userguide/example-bucket-policies-vpc-endpoint.html ■ ゲートウェイの Amazon VPC エンドポイントの接続に関する問題をトラブルシューティングする方法を教えてください。 https://repost.aws/ja/knowledge-center/connect-s3-vpc-endpoint