ビジネスアプリケーションがAmazon EC2で稼働しており、暗号化されたオブジェクトストレージにAmazon S3を使用しています。最高情報セキュリティ責任者（CISO）は、2つのサービス間のアプリケーション通信がパブリックインターネットを経由しないことを要求しています。この要件を満たすために、ソリューションアーキテクトはどの機能を使用すべきですか？

VPCエンドポイントは、VPCとサポートされているAWSサービス（Amazon S3など）との間にプライベート接続を確立します。これにより、EC2インスタンスからS3へのトラフィックがパブリックインターネットを経由せず、AWSのプライベートネットワーク内にとどまります。 AWS Key Management Service (AWS KMS) は暗号化キーを管理するサービスであり、通信経路のプライベート化には直接関係ありません。プライベートサブネットは、インターネットゲートウェイを介さずにインターネットから隔離されたサブネットですが、AWSサービスへのプライベート接続を保証するものではありません。Virtual private gatewayは、オンプレミスネットワークとVPC間のVPN接続に使用されるもので、VPC内のサービス間通信には適用されません。