与RDS实例要求您select特定子网（可以位于VPC的专用子网中）类似，AWS S3存储也可以物理位于VPC的专用子网中吗？
这实际上是S3的一个非常新的function。 您现在可以在VPC中使用访问策略定义端点。 有关更多信息，请参阅此博客post： 适用于Amazon S3的VPC Endpoint