VPC エンドポイントを作成し、VPC 内のリソースから S3 へのアクセスを VPC エンドポイント経由にします。その後、バケットポリシーにて VPC エンドポイント以外からの書き込みを拒否する設定を追加ください。