한 회사가 VPC 의 애플리케이션 로드 밸런서(ALB) 뒤에 있는 프라이빗 서브넷에서 애플리케이션을 실행합니다. VPC 에는 NAT 게이트웨이와 인터넷 게이트웨이가 있습니다. 애플리케이션은 Amazon S3 API 를 호출하여 객체를 저장합니다. 회사의 보안 정책에 따라 애플리케이션의 트래픽은 인터넷을 통과해서는 안 됩니다. 이러한 요구 사항을 가장 비용 효율적으로 충족하는 솔루션은 무엇입니까?