一組 EC2 實例會將建置成品上傳到某個供應商，該供應商現在強制執行允許清單，並要求所有上傳都必須來自單一公有 IP。SysOps 管理員應進行哪些修改，以確保所有上傳都來自一個 IP 位址？

NAT Gateway 為私有子網中的 EC2 實例提供對網際網路的單一、固定公有 IP 位址出口點。當 EC2 實例透過 NAT Gateway 傳送流量到網際網路時，所有流量都會從 NAT Gateway 的公有 IP 位址發送，這滿足了供應商要求所有上傳來自單一公有 IP 的需求。 將所有 EC2 實例放在 Internet Gateway 後面會導致每個實例使用自己的公有 IP 位址（如果分配了），或者如果它們位於公有子網中，則會直接透過 Internet Gateway 進行通訊，這不保證單一出口 IP。將實例移至單一可用區域或對等 VPC 不會改變其對外公有 IP 位址的行為，每個實例仍可能擁有自己的公有 IP 或透過不同的路徑出站。