CynosDB（TencentDB for CynosDB）のアーキテクチャ上の特徴はどれか。

VPC内のCVMからS3互換のCOSにアクセスする際、トラフィックを内部網に限定する方法はどれか。