两种 VPC endpoint 只有在 S3 和 DynamoDB 上才有得选，其余服务只有 interface 一种。一个靠路由表里的 prefix list 生效，一个靠子网里的 ENI 和私有 DNS，分界在请求来源和客户端连的名字上。