VPC EndpointはVPC内からAWSサービスへプライベート接続を提供する機能で、Interface EndpointとGateway Endpointの2種類があります。

Interface EndpointはAWS PrivateLinkを使用し、サブネット内にENI（Elastic Network Interface）を作成してプライベートIPアドレス経由でサービスにアクセスします。Gateway Endpointはルートテーブルベースで、S3とDynamoDBのみをサポートし、ルートテーブルにエントリを追加することで動作します。

資格試験では、サービスの対応状況と接続方式の違いに基づいて適切なエンドポイントタイプを選択する能力が問われます。

AWS資格試験では、Interface EndpointとGateway Endpointの選択において、サービス要件に基づいた適切な判断が求められます。

以下のフローチャートは、AWS資格試験で重要な判断基準を体系化したものです。各ステップで重要なキーワードを確認しながら、最適なエンドポイントタイプを選択できるようになります。

前セクションで学んだ判断基準を、AWS資格試験対策で確認してみましょう。ここでは、Interface EndpointとGateway Endpointの使い分けが問われる代表的な問題パターンを3つのカテゴリに分けて解説します。

各問題では、要件分析から最適解の導出まで、AWS資格試験で重要な思考プロセスを体験できます。

Interface Endpointは、AWS PrivateLinkを使用してENI経由でプライベートIPアドレスを提供し、100以上のAWSサービスやサードパーティサービスに対応する汎用的なエンドポイントです。

Gateway Endpointは、S3とDynamoDBのみに対応し、ルートテーブルベースで動作する無料のエンドポイントで、シンプルな構成が特徴です。

資格試験での選択基準は、対象サービス（S3/DynamoDBか否か）→コスト要件→必要な機能の順で判断することが重要です。

PrivateLinkのトラフィックフローはクライアント→Interface Endpoint→NLB→EC2の順で流れ、トラブルシューティング時はNACLとセキュリティグループの設定確認が必須です。