プライベートサブネット内のEC2インスタンスが、インターネット上のソフトウェアリポジトリから更新をダウンロードする必要がありますが、外部からの接続は一切受け付けたくありません。何を配置すべきですか。

Linux EC2インスタンス作成時に指定したSSHキーペアを紛失した場合、AWSマネジメントコンソールから直接新しいキーペアをダウンロードしてインスタンスに再設定することはできますか。