내부 제품 팀에서 회사 AWS 계정의 프라이빗 VPC 에 새 애플리케이션을 배포하고 있습니다. 이 애플리케이션은 App1 이라는 보안 그룹에 속한 Amazon EC2 인스턴스에서 실행됩니다. EC2 인스턴스는 애플리케이션 데이터를 Amazon S3 버킷에 저장하고 AWS Secrets Manager 를 사용하여 애플리케이션 서비스 자격 증명을 저장합니다. 회사 보안 정책에 따라 프라이빗 VPC 내의 애플리케이션은 공용 IP 주소를 사용하여 통신할 수 없습니다. 이러한 요구 사항을 충족하는 솔루션 조합은 무엇입니까? (두 가지 선택)