Используйте Кв. в VPC AWS без экземпляра NAT

У меня есть несколько машин Ubuntu в VPCs. Для многих из них единственный доступ к сети им нужно в том, что для"apt-get update && apt-get upgrade"и NTP. Для NTP у меня может просто быть сервер NTP с доступом в Интернет в VPC. Но для Кв. я должен буду создать способное зеркало? Конечные точки VPC, кажется, обеспечивают доступ к S3 из VPC, и, по-видимому, существуют способные зеркала S3 для Ubuntu. Что корректный путь состоит в том, чтобы использовать эти зеркала S3, или как другие справляются со способными обновлениями в экземплярах VPC AWS? Кажется, что создание экземпляра NAT было бы излишеством. Я добавил Конечную точку VPC, но все еще не могу получить доступ us-east-1.ec2.archive.ubuntu.com например. Используя us-east-1.ec2.archive.ubuntu.com.s3.amazonaws.com, Я получаю HTTP-соединение, но склонный просто показывает отказы или 404 страниц, Не Найденных или 403 Запрещенных.