VPC内のEC2から、インターネットゲートウェイやNATを経由せず、追加料金なしでDynamoDBへプライベートに接続したい。使うべきVPCエンドポイントは？

正解の理由：S3とDynamoDBにはゲートウェイエンドポイントがあり、ルートテーブルにプレフィックスリストへのエントリを追加するだけで、パブリック経路を使わずに接続できます。時間課金やデータ処理料金はかかりません。NATやIGW経由ではインターネット経路になり、VPCピアリングはAWSのマネージドサービスとの接続には使えません。