솔루션스 아키텍트는 VPC의 Amazon EC2 인스턴스에서 Amazon DynamoDB로의 API 호출이 인터넷을 통해 전송되지 않도록 해야 합니다. 이 요구 사항을 충족하기 위해 솔루션스 아키텍트가 수행해야 하는 단계 조합은 무엇입니까? (두 가지를 선택하세요.)

Amazon DynamoDB는 게이트웨이 VPC 엔드포인트를 지원합니다. 게이트웨이 엔드포인트를 생성하면 VPC 내 EC2 인스턴스에서 인터넷을 통하지 않고 DynamoDB로 직접 API 호출을 할 수 있습니다. 이 엔드포인트는 VPC와 DynamoDB 간의 프라이빗 연결을 제공합니다. 게이트웨이 엔드포인트를 생성한 후에는 VPC 라우팅 테이블에 엔드포인트에 대한 경로를 추가하여 EC2 인스턴스의 트래픽이 엔드포인트를 통해 DynamoDB로 라우팅되도록 해야 합니다. Amazon EC2용 인터페이스 엔드포인트는 EC2 API 호출에 사용되며, DynamoDB 데이터 평면 호출에는 적용되지 않습니다. VPC의 각 서브넷에 탄력적 네트워크 인터페이스를 생성하는 것은 인터페이스 엔드포인트에 필요하지만, 게이트웨이 엔드포인트에는 필요하지 않습니다. 엔드포인트의 보안 그룹에 보안 그룹 항목을 생성하는 것은 인터페이스 엔드포인트에 적용되며, 게이트웨이 엔드포인트는 보안 그룹을 사용하지 않습니다.