用途：配置 VPC 终端节点，使工作负载无需经由互联网即可私有访问 AWS 服务，覆盖由 AWS PrivateLink 支持的网关型终端节点（S3、DynamoDB）与接口型终端节点（EC2、SSM、Secrets Manager 等）。
主要能力：按既定流程创建并配置 VPC 终端节点；提供常见问题排查指引，包括终端节点不可用、DNS 解析问题、连接超时与策略限制。
使用方式：按资料所述流程执行创建与配置操作。排查要点：终端节点不可用时检查安全组规则、子网配置及该区域的服务可用性；DNS 解析异常时确认 VPC 已启用 DNS 主机名与 DNS 解析，且 DHCP 选项集配置了正确的域名服务器；连接超时时确认安全组允许 HTTPS（端口 443）流量，且网关型终端节点的路由表配置正确；策略受限时检查终端节点策略，默认策略允许全部访问，自定义策略可能更严格。
适用场景：需要为 S3、DynamoDB、EC2、SSM、Secrets Manager 等服务建立私有连接、减少公网暴露的 AWS 环境。
限制：资料未提供具体命令、完整配置步骤、定价或平台支持细节，暂未提供。