某公司需要通过在 EC2 上部署服务器来临时扩展本地应用程序容量。EC2 服务器必须与本地服务器共享数据，不能通过互联网访问，并且所有发往互联网的流量都必须通过本地防火墙。EC2 服务器还需要访问第三方 Web 应用程序。哪种网络配置满足这些要求？

正确答案通过创建一个仅包含私有子网的VPC来满足所有要求。EC2服务器部署在私有子网中，确保无法通过互联网直接访问。通过Site-to-Site VPN连接，EC2服务器可以与本地服务器共享数据。私有子网的默认路由指向虚拟私有网关，这意味着所有出站互联网流量（包括访问第三方Web应用程序的流量）都将通过VPN隧道路由回本地数据中心，从而强制通过本地防火墙。其他选项不符合所有要求，例如，包含公共子网的选项会允许互联网直接访问EC2实例，或者通过NAT Gateway直接访问互联网，不符合所有流量必须通过本地防火墙的要求。