한 회사가 기존 Amazon EC2 인스턴스의 VPC 에 새 애플리케이션을 배포하고 있습니다. 이 애플리케이션은 EC2 인스턴스의 Auto Scaling 그룹을 사용하는 프레젠테이션 계층과 Amazon RDS Multi-AZ 데이터베이스를 사용하는 데이터베이스 계층으로 구성됩니다. VPC 에는 두 개의 가용 영역으로 나뉜 두 개의 퍼블릭 서브넷이 있습니다. 솔루션 아키텍트는 RDS 데이터베이스를 위해 각 가용 영역에 하나의 프라이빗 서브넷을 추가합니다. 솔루션 아키텍트는 새 애플리케이션을 호스팅하지 않는 EC2 인스턴스의 접근을 차단하여 RDS 데이터베이스에 대한 네트워크 접근을 제한하고자 합니다. 이 요구 사항을 충족하는 솔루션은 무엇입니까?