Cloud Deployを使用する際、デリバリーパイプラインの各ステージ（dev, staging, prod）へのデプロイ対象としてサポートされている主なランタイムはどれか。

PCI DSS要件を満たすため、クレジットカード情報を処理するアプリケーションは、インターネットから直接アクセスできないプライベートサブネットに配置し、外部との通信は厳密に制御する必要がある。外部の決済ゲートウェイAPI（HTTPS）へのアクセスのみを許可する最もセキュアなネットワーク構成はどれか。