aws-api-gateway - 如何使用端点策略来限制从内部网络访问私有 API 的流量？

Question

我已阅读 https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-vpc-endpoint-policies.html

您可以使用端点策略来限制来自内部网络的流量以访问您的私有 API。

这项政策究竟会是什么样子？

我只想只允许从 Direct Connect 到端点的流量。