한 회사가 새로운 VPC 의 프라이빗 서브넷에 Amazon EC2 인스턴스를 호스팅하고 있습니다. 이 VPC 에는 기본 경로가 인터넷 게이트웨이로 설정된 퍼블릭 서브넷도 있습니다. 프라이빗 서브넷은 외부 인터넷 액세스가 차단되어 있습니다. EC2 인스턴스는 외부 공급업체로부터 매월 보안 업데이트를 다운로드해야 합니다. 하지만 회사는 인터넷에서 시작되는 모든 연결을 차단해야 합니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?