Amazon web services S3存储桶不驻留在VPC中？

当我们创建一个

EC2实例时

我们可以指定一个特定的VPC及其子网。但是当我们创建一个

S3 bucket

时，我们只能选择一个特定的区域。这是否意味着我们创建的S3存储桶驻留在该区域的默认VPC中？还是我对S3桶工作原理的理解有误？如果是这样，创建EC2实例和创建S3 bucket如何改变VPC？

S3作为PaaS服务，完全由AWS管理，不在任何自定义VPC内。出于安全原因，如果您要存储在S3 musn上的内容无法从公共互联网上获得，则应使其仅可从具有VPC端点的VPC访问—

“它位于互联网上”