ソリューションアーキテクトは、プライベートサブネット内の機密性の高いデータを含むAmazon EC2インスタンスをホストするVPCを保護する必要があります。会社のポリシーでは、これらのインスタンスが、サードパーティのURLを使用して、インターネット上の承認されたサードパーティソフトウェアリポジトリにのみアクセスすることを許可しています。他のすべてのインターネットトラフィックはブロックする必要があります。これらの要件を満たすソリューションはどれですか？

AWS Network Firewallは、VPCのトラフィックをフィルタリングするマネージド型ファイアウォールサービスです。プライベートサブネットのルートテーブルを更新して、アウトバウンドトラフィックをNetwork Firewallにルーティングし、ドメインリストルールグループを設定することで、指定されたサードパーティのURLへのアクセスのみを許可し、他のすべてのインターネットトラフィックをブロックできます。 AWS WAFはWebアプリケーションファイアウォールであり、EC2インスタンスからのアウトバウンドトラフィックを制御するようには設計されていません。セキュリティグループはIPアドレスとポートに基づいてトラフィックを制御しますが、URLによるフィルタリングはできません。Application Load Balancerはインバウンドトラフィックを分散するためのものであり、EC2インスタンスからのアウトバウンドインターネットアクセスを制御する目的には適していません。