先日登場した DynamoDB のPrivateLink　(インターフェイス型 VPC エンドポイント) との併用でより最小権限かつプライベートな DynamoDB へのアクセスが実現できます