S3バケットポリシーで、条件キー `s3:x-amz-server-side-encryption` を使用して `AES256` を要求する設定を行いました。これは何を意味しますか。

VPCエンドポイント（インターフェイス型 / PrivateLink）を使用する際、エンドポイントが存在するサブネットのネットワークACLで許可する必要がある通信はどれですか。