если у тебя много входящего трафика, то да
так он даже не входящий, у нас каждый инстанс при старте просто качает гигабайты данных, в лучшем случае они в S3 в том же регионе и VPC endpoints спасут от NAT GW, но бывает данные только в одном общем бакете в US