Ein Bildverarbeitungsdienst läuft in einer VPC über zwei Availability Zones. Jede AZ verfügt über ein öffentliches und ein privates Subnetz. EC2-Instances laufen in den privaten Subnetzen und werden von einem ALB in den öffentlichen Subnetzen vorgeschaltet. Der Dienst benötigt Internetzugang und verwendet zwei NAT-Gateways. Bilder werden in Amazon S3 gespeichert, und die EC2-Instances rufen täglich etwa 1 ■■ Daten aus dem S3-Bucket ab. Das Unternehmen legt Wert auf eine hohe Sicherheitslage. Der Lösungsarchitekt muss die Kosten minimieren, ohne die Sicherheit zu schwächen oder den Betriebsaufwand zu erhöhen. Welche Lösung erfüllt die Anforderungen?