一家公司在 VPC 中的 AWS 上托管图像处理服务.VPC跨越两个可用区.每个可用区包含一个公有子网和一个私有子网.该服务在私有子网中的Amazon EC2实例上运行.公共子网中的应用程序负载均衡器位于服务前面.该服务需要与互联网通信,并通过两个NAT 网关进行.该服务使用 Amazon S3 进行图像存储.EC2 实例每天从 S3存储桶中检索大约 1 TB 的数据.该公司已将服务推广为高度安全的解决方案架构师必须尽可能减少云支出,同时不影响服务的安全状况或增加持续运营所花费的时间.哪种解决方案可以满足这些要求()
A.将 NAT 网关替换为 NAT 实例.在 VPC 路由表中,创建从私有子网到 NAT实例的路由
B.将 EC2 实例移至公共子网删除 NAT 网关
C.在 VPC 中设置 S3 网关 VPC 终端节点.将端点策略附加到端点以允许所需的S3 存储桶上的操作
D.将 Amazon Elastic File System (Amazon EFS) 卷附加到 EC2 实例.在 EFS卷上托管映像
C、在 VPC 中设置 S3 网关 VPC 终端节点.将端点策略附加到端点以允许所需的S3 存储桶上的操作