組織のセキュリティポリシーとして、全てのVMインスタンスに対してOSログインの強制や外部IPの付与禁止などを一括適用する機能はどれか。

VPCネットワーク内のプライベートサブネットにあるVMが、外部IPを持たずにインターネットへアクセス（送信のみ）するために必要なサービスはどれか。