某公司需要透過在 EC2 上部署伺服器，暫時擴展地端應用程式容量。這些 EC2 伺服器必須與地端伺服器共用資料，不得從網際網路存取，且所有流向網際網路的流量都必須通過地端防火牆。這些 EC2 伺服器還需要存取第三方網路應用程式。哪種網路組態符合這些要求？

正確答案描述了在 VPC 中僅使用私有子網路的組態。這確保了 EC2 伺服器無法直接從網際網路存取。透過 Site-to-Site VPN 連線，EC2 伺服器可以與地端伺服器共用資料。將預設路由指向虛擬私有閘道，所有流向網際網路的流量（包括對第三方網路應用程式的存取）都將通過地端防火牆，滿足了所有要求。 其他選項不正確的原因： 包含公有子網路的選項會讓 EC2 伺服器可能直接從網際網路存取，不符合「不得從網際網路存取」的要求。 包含 NAT 閘道的選項會導致網際網路流量直接從 AWS 路由出去，而不是通過地端防火牆，不符合「所有流向網際網路的流量都必須通過地端防火牆」的要求。