VPC接口端点和API网关被Lambda调用。

【以下的问题经过翻译处理】 由于安全原因，我们正在将所有Lambda移入VPC，并通过添加到VPC的接口终端点使用PrivateLink来访问所有AWS服务。我正在尝试使用启用了私有DNS的终端点接口来调用API Gateway中的REST API，但遇到问题。

对于私有API，这是可以的，因为我们将我们的VPC添加到API资源策略中，我们可以毫无问题地调用API。但是，我们需要从一个Lambda中调用Webhooks，这个Lambda可能在AWS内也可能不在AWS内。在AWS外部使用没有问题，但在同一账户中的(REGIONAL)REST API失败并返回403错误，除非我将其设置为私有并附加API Gateway的终端点ID。这个Lambda上的安全组允许所有出站流量，我可以使用postman从互联网调用Webhook，没有问题。

我很困惑为什么在区域性调用时会出现403错误，以及为什么需要将其设置为私有才能使用。我们将调用内部和外部AWS的随机Webhook URL，我的理解是终端点接口是PrivateLink的入口，使得所有API Gateway调用都不会经过公共终端点，但是其他情况都是相同的。有人知道我错了什么地方吗？我似乎无法从文档中找到我错在哪里...

非常感谢。