解决方案架构师必须确保从 VPC 中的 Amazon EC2 实例到 Amazon DynamoDB 的 API 调用永远不会通过互联网传输。解决方案架构师应采取哪种组合步骤来满足此要求？（选择两项。）

为了确保从 EC2 实例到 DynamoDB 的 API 调用不通过互联网传输，解决方案架构师应创建 VPC 网关端点。网关端点允许 VPC 中的私有连接到支持的 AWS 服务（如 DynamoDB）而无需通过互联网。创建网关端点后，还需要更新 VPC 的路由表，以将指向 DynamoDB 的流量路由到该端点，而不是通过互联网网关。 为 Amazon EC2 创建接口端点是不正确的，因为接口端点用于通过 AWS PrivateLink 连接到服务，而 DynamoDB 支持网关端点。在 VPC 的每个子网中为端点创建弹性网络接口与网关端点不兼容，因为网关端点不需要 ENI。在端点的安全组中创建安全组条目以提供访问权限是针对接口端点的操作，网关端点不需要安全组。