AWS Backupを使用して、クロスリージョンおよびクロスアカウントでバックアップを一元管理しています。ランサムウェア対策として、バックアップボールト（Backup Vault）に対して設定すべき最強の保護機能はどれですか。

AWS App Runnerを使用しています。アプリケーションが外部のデータベース（RDS）に接続する必要がありますが、RDSはプライベートサブネットにあります。App RunnerサービスがRDSにアクセスするために必要なネットワーク設定はどれですか。