Transit GatewayOutbound ResolverEC2CloudFormation
회사는 AWS CloudFormation을 사용하여 전송 게이트웨이에 모두 연결된 여러 VPC 내에 애플리케이션을 배포합니다. 퍼블릭 인터넷으로 트래픽을 전송하는 각 VPC는 공유 서비스 VPC를 통해 트래픽을 전송해야 합니다. VPC 내의 각 서브넷은 기본 VPC 라우팅 테이블을 사용하고 트래픽은 전송 게이트웨이로 라우팅됩니다. 전송 게이트웨이는 모든 VPC 연결에 기본 라우팅 테이블을 사용합니다. 보안 감사 결과 VPC 내에 배포된 Amazon EC2 인스턴스가 회사의 다른 VPC에 배포된 EC2 인스턴스와 통신할 수 있는 것으로 나타났습니다. 솔루션 설계자는 VPC 간의 트래픽을 제한해야 합니다. 각 VPC는 미리 정의되고 제한된 승인된 VPC 세트와만 통신할 수 있어야 합니다. 솔루션 설계자는 이러한 요구 사항을 충족하기 위해 무엇을 해야 합니까?