プライベートサブネット内のEC2インスタンスが、インターネットからの不正なインバウンド接続を受け取ることなく、外部のソフトウェアリポジトリからセキュリティパッチをダウンロード（アウトバウンド通信）できるようにする。

最も適切なマネージドサービスを1つ選択してください。