プライベートサブネット内のインスタンスがインターネットへアクセスするために必要なコンポーネントはどれか。

VPC内のインスタンスレベルでトラフィックを制御するためのステートフルなファイアウォール機能はどれか。