한 회사가 퍼블릭 서브넷 하나와 프라이빗 서브넷 하나로 구성된 VPC 를 생성하고, 이 VPC 에 인터넷 게이트웨이를 연결합니다. 퍼블릭 서브넷에 있는 애플리케이션 로드 밸런서(ALB)는 프라이빗 서브넷에 있는 Amazon EC2 인스턴스와 통신합니다. 프라이빗 서브넷의 EC2 인스턴스는 인터넷에서 운영 체제 및 애플리케이션 업데이트를 다운로드할 수 있어야 하지만, 인터넷에서 접근할 수 없어야 합니다. 이러한 요구 사항을 충족하는 단계 조합은 무엇입니까? (세 가지 선택)