某公司需要允許 EC2 實例安全地存取 Amazon S3 儲存貯體，且不透過公共網路傳送流量。哪個選項可以達成此目的？

VPC 端點 (VPC endpoint) 允許您的 EC2 實例透過 AWS 內部網路私密地存取 Amazon S3，而無需經過網際網路。這確保了流量的安全性並避免了公共網路傳輸。VPN 連線主要用於將您的內部網路安全地連接到 VPC，但對於 VPC 內部資源存取 S3 並非最直接或最有效的方式。網際網路閘道 (Internet gateway) 允許 VPC 中的實例連接到網際網路，這與題目中「不透過公共網路傳送流量」的要求相悖。NAT 閘道 (NAT gateway) 則允許私有子網路中的實例發起對網際網路的連線，但同樣會經過公共網路，不符合私密存取的需求。