ECR が IPv6 対応されたら 0 個で済みます。

ecr.dkr, ecr.api

Fargate のプラットフォームバージョンによっては ecr.dkr だけで良い場合があります。

Plaform Version	ecr.dkr	ecr.api
1.3.0	必要	不要
1.4.0	必要	必要

s3

ECR が GetDownloadUrlForLayer で S3 経由のイメージ取得をしようとするため必要になります。

ECR が IPv6 対応していないため、S3 のデュアルスタックエンドポイントにアクセスしてくれず VPC エンドポイントが必要になります。

こいつのせいで Fargate の IPv6 移行が進まないから