画像処理サービスが、2つのアベイラビリティーゾーンにまたがるVPC内で実行されています。各AZには、パブリックサブネットとプライベートサブネットがあります。EC2インスタンスはプライベートサブネットで実行され、パブリックサブネットのALBによって前面に配置されています。このサービスにはインターネットアクセスが必要で、2つのNATゲートウェイを使用しています。画像はAmazon S3に保存されており、EC2インスタンスは毎日約1 TBのデータをS3バケットから取得しています。会社は高いセキュリティ体制を重視しています。ソリューションアーキテクトは、セキュリティを弱めたり運用上のオーバーヘッドを増やしたりすることなく、コストを最小限に抑える必要があります。どのソリューションが要件を満たしますか？