バケットポリシーを使用したVPC エンドポイントからのアクセスコントロール

• VPCエンドポイント経由からのアクセスを制御する
• 指定はARNじゃなくてIDでOK
• VPCエンドポイントは別アカウントでもOKっぽい

docs.aws.amazon.com