한 회사에 VPC 내 프라이빗 서브넷의 Amazon EC2 인스턴스에서 실행되는 여러 애플리케이션이 있습니다. 이 회사는 인터넷 액세스를 위해 여러 가용 영역에 여러 NAT 게이트웨이를 배포했습니다. 이 회사는 특정 웹사이트가 NAT 게이트웨이를 통해 액세스되는 것을 차단하려고 합니다. 또한 EC2 인스턴스가 액세스하는 인터넷 대상을 식별하려고 합니다. 이 회사는 NAT 게이트웨이의 탄력적 네트워크 인터페이스에 대한 VPC 흐름 로그를 이미 생성했습니다. 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?