あなたは VPC 環境のデータ漏洩防止（DLP: Data Leak Prevention）ソリューション を設計しています。 VPC 内のインスタンスは、インターネット上のソフトウェアデポ（更新用のリポジトリ）や配信元（CDN）へアクセスし、製品のアップデートを取得できるようにする必要があります。 ただし、それ以外のインターネット上のホストへのアウトバウンド接続はすべて明示的に拒否 したいです。 この要件を満たす 最適な方法 を二つ選んでください。