ある企業が、EC2にサーバーをデプロイすることで、オンプレミスアプリケーションのキャパシティを一時的にスケールアウトする必要があります。EC2サーバーはオンプレミスサーバーとデータを共有する必要があり、インターネットからアクセスできないようにし、すべてのインターネットへのトラフィックはオンプレミスのファイアウォールを通過する必要があります。EC2サーバーはサードパーティのウェブアプリケーションにもアクセスする必要があります。これらの要件を満たすネットワーク構成はどれですか？

この構成は、EC2インスタンスがインターネットから直接アクセスできないようにし、すべてのインターネットトラフィックがオンプレミスのファイアウォールを経由するという要件を満たします。プライベートサブネットのみを持つVPCを作成し、オンプレミス環境との間にSite-to-Site VPN接続を確立することで、EC2インスタンスはオンプレミスネットワークを介してインターネットにアクセスできます。これにより、オンプレミスのファイアウォールによるトラフィック検査が可能になります。 誤った選択肢は、パブリックサブネットやインターネットゲートウェイを含むため、EC2インスタンスがインターネットから直接アクセス可能になったり、インターネットトラフィックがオンプレミスを経由しない可能性があります。また、NATゲートウェイを使用する選択肢は、インターネットへの直接アクセスを可能にしてしまうため、要件を満たしません。