セキュリティエンジニアが、Application Load Balancer (ALB) の背後にある Auto Scaling グループ内の Amazon EC2 インスタンスで、eコマースアプリケーションを設計しています。このアプリケーションは Amazon RDS DB インスタンスを使用しています。アプリケーションへの HTTP/HTTPS トラフィックのみがインターネットに公開される必要があります。アプリケーションは、事前定義された送信元 IP アドレスのリストからのトラフィックのみを許可する外部決済プロバイダーを呼び出す必要があります。環境がスケールしても、プロバイダーとの通信が中断されないようにする必要があります。セキュリティエンジニアは、どのアクションの組み合わせを推奨すべきですか？（3つ選択してください。）