VPC 엔드포인트에서 Multi-Region Access Point에 대한 액세스 제거

Multi-Region Access Point를 소유하고 인터페이스 엔드포인트에서 그에 대한 액세스를 제거하려면, VPC 엔드포인트를 통해 오는 요청의 액세스를 막는 새 액세스 정책을 Multi-Region Access Point에 제공해야 해요. 다만 Multi-Region Access Point의 버킷이 VPC 엔드포인트를 통한 요청을 지원한다면 그 요청도 계속 지원해요. 그 지원을 막으려면 버킷의 정책도 갱신해야 합니다. Multi-Region Access Point에 새 액세스 정책을 제공하면 Multi-Region Access Point에 대한 액세스만 막고 기본 버킷에 대한 액세스는 막지 않아요.

참고: Multi-Region Access Point의 액세스 정책을 삭제할 수는 없어요. Multi-Region Access Point에 대한 액세스를 제거하려면 원하는 수정된 액세스가 포함된 새 액세스 정책을 제공해야 합니다.

Multi-Region Access Point의 액세스 정책을 갱신하는 대신 버킷 정책을 갱신해서 VPC 엔드포인트를 통한 요청을 막을 수도 있어요. 이 경우 사용자는 여전히 VPC 엔드포인트를 통해 Multi-Region Access Point에 액세스할 수 있어요. 다만 Multi-Region Access Point 요청이 버킷 정책이 액세스를 막는 버킷으로 라우팅되면 요청은 오류 메시지를 생성하게 됩니다.

출처: 문서