VPC内のリソースがインターネットと通信するために、プライベートIPアドレスをパブリックIPアドレスに変換する機能を持つコンポーネントはどれですか（IPv4）。

RDSデータベースインスタンスをプライベートサブネットに配置しました。インターネットからの直接アクセスを完全に遮断しつつ、アプリケーションサーバーからの接続のみを許可するための主要な制御機能はどれですか。