Condition複数並んだ時にどうなるかっていうと、ANDな図 docs.aws.amazon.com

VPCエンドポイント経由からのアクセスを制御する 指定はARNじゃなくてIDでOK VPCエンドポイントは別アカウントでもOKっぽい docs.aws.amazon.com