Web層、App層、DB層の3層アーキテクチャにおいて、App層のEC2インスタンスがプライベートサブネットにあり、インターネット上の外部APIにアクセスする必要があります。セキュリティ要件として、外部からの通信は一切遮断し、発信通信のみを許可する場合、何を使用しますか。

Lambda関数の実行時間が15分の制限を超えてしまうバッチ処理があります。処理をAWS Fargateに移行し、Step Functionsでオーケストレーションすることを検討しています。Step FunctionsからFargateタスクを同期的に実行し、完了を待つための設定はどれですか。