VPCエンドポイントとVPCゲートウェイエンドポイントって違うの?

nasa-Q1p7bh3SHj8-unsplash.jpg

質問

VPCエンドポイントとVPCゲートウェイエンドポイントって違うの?


AWS認定アソシエイト3資格対策〜ソリューションアーキテクト、デベロッパー、SysOpsアドミニストレーター〜 【電子書籍】[ 平山毅 ]

価格:2420円
(2026/5/31 11:42時点)
感想(0件)

【3千円以上送料無料】AWSインフラサービス活用大全 構築・運用、自動化、データストア、高信頼化/AndreasWittig/MichaelWittig/クイープ

価格:5170円
(2026/5/31 11:42時点)
感想(0件)


解答

はい、違います。

ただし名前が紛らわしくて、

VPC Endpoint

が大分類で、

その中に

Gateway EndpointInterface Endpoint

があります。

関係としては:

VPC Endpoint├ Gateway Endpoint└ Interface Endpoint

です。

つまり、

VPC Endpoint ≠ Gateway Endpoint

ではなく、

Gateway Endpoint ⊂ VPC Endpoint

です。

Gateway Endpoint

対応サービスは基本的に:

  • S3

  • DynamoDB

だけ。

特徴:

  • ルートテーブルに経路追加

  • ENI不要

  • 比較的安価

  • 高スループット

イメージ:

EC2 ↓Route Table ↓S3

Interface Endpoint

こちらは PrivateLink を使います。

対応サービス:

  • Systems Manager

  • Secrets Manager

  • CloudWatch

  • KMS

  • 多数のAWSサービス

  • 自社サービス

特徴:

  • サブネット内にENI作成

  • プライベートIPで接続

  • 時間課金・通信課金あり

イメージ:

EC2 ↓ENI(Private IP) ↓AWSサービス

試験や実務での言い方

よく:

S3へ閉域接続したい

という話で、

VPC Endpointを使う

と言われます。

実際には:

Gateway Endpoint

を作っていることが多い。

なので会話では:

VPC Endpoint

という総称で呼ばれることが多いです。

まとめると、

  • VPC Endpoint = 総称

  • Gateway Endpoint = S3/DynamoDB向け

  • Interface Endpoint = PrivateLink利用の一般向け

という関係です。




Zynqボード ADZBT1(アズビットワン)CPUの汎用性 FPGAの並列処理性能が、極小ボード上で実現可能!Single・Dualの2種類 [FPGA] [Zynq] [Xilinx] [基板] [ARM] [評価ボード] [マイコン] [Linux] [研究基板]

価格:16500円
(2025/11/2 22:54時点)
感想(0件)


くじらさんのーたーめならえんやこーら (チューリップえほんシリーズ) [ 内田麟太郎 ]

価格:1430円
(2026/4/7 19:40時点)
感想(0件)


 



この記事へのコメント