endpoint
网关终端节点是一个网关，作为您在路由表中指定的路由的目标，用于发往受支持的 AWS 服务的流量。支持以下 AWS 服务：
Amazon S3
DynamoDB
interface
接口终端节点是一个弹性网络接口，具有来自子网 IP 地址范围的私有 IP 地址，用作发送到受支持的服务的通信的入口点。接口终端节点由 AWS PrivateLink 提供支持，该技术使您能够通过使用私有 IP 地址私下访问服务。AWS PrivateLink 将 VPC 和服务之间的所有网络流量限制在 Amazon 网络以内。您无需互联网网关、NAT 设备或虚拟私有网关。
Amazon S3、DynamoDB这两个服务属于区域级别的。
而接口终端节点里面的服务都是可用区级别的。
可以看这篇文章
AWS账号、用户、服务之间的关系