ある会社が、us-west-2 VPC のプライベートサブネットで使用されている NAT ゲートウェイを削除する予定です。プライベートサブネット内のインスタンスは、統合された Amazon CloudWatch エージェントを使用しています。NAT ゲートウェイの削除後も、CloudWatch エージェントのトラフィックが引き続き機能するようにする必要があります。ネットワークエンジニアは、どのステップの組み合わせを実装すべきですか？（3つ選択してください。）

正解: enableDnsHostnames および enableDnsSupport VPC 属性を true に設定して、VPC でプライベート DNS が有効になっていることを確認します。, プライベートサブネットの IP アドレス範囲からのインバウンド TCP ポート 443 を許可するルールを持つ新しいセキュリティグループを作成します。, com.amazonaws.us-west-2.logs および com.amazonaws.us-west-2.monitoring 用のインターフェース VPC エンドポイントを VPC に作成し、新しいセキュリティグループをエンドポイントネットワークインターフェースにアタッチします。.