ランサムウェア対策や誤削除対策として、S3バケット内のオブジェクトの過去のバージョンを保持・復元できるようにする機能はどれですか。

プライベートサブネット内のEC2インスタンスが、インターネット上のソフトウェアリポジトリから更新をダウンロードする必要がありますが、外部からの接続は一切受け付けたくありません。何を配置すべきですか。