ある会社がAWSクラウドでアプリケーションを実行しています。このアプリケーションは、複数のアベイラビリティゾーンで実行されているAmazon EC2インスタンスのフリートの背後にあるアプリケーションロードバランサー（ALB）で動作するマイクロサービスで構成されています。最近、Amazon API Gatewayで実装された新しいREST APIが追加されました。古いマイクロサービスのいくつかは、EC2インスタンス上で実行され、この新しいAPIを呼び出す必要があります。 会社は、APIがパブリックインターネットからアクセス可能でなく、独自のデータがパブリックインターネットを通過しないようにしたいと考えています。 これらの要件を満たすためにソリューションアーキテクトは何をすべきですか？