プライベートサブネット内のEC2インスタンスは、Direct Connectを介したオンプレミスデータセンターへのトラフィックを含む、すべてのアウトバウンドリクエストを開始する必要があります。外部リソースは、これらのEC2インスタンスへの接続を開始してはなりません。オンプレミスのカスタマーゲートウェイは、複数のVPCのトラフィックをフィルタリングするステートフルファイアウォールを使用しており、会社はファイアウォールで単一のIPマッチを使用してすべてのEC2トラフィックを許可することを望んでいます。運用上のオーバーヘッドが最も少ない要件を満たすオプションはどれですか？