CloudFrontを使用して、特定の国からのユーザーのみがコンテンツにアクセスできるように制限したい場合、どの機能を使用すべきですか。

VPC内のリソースがインターネットと通信するために、プライベートIPアドレスをパブリックIPアドレスに変換する機能を持つコンポーネントはどれですか（IPv4）。