VPC でプライベートサブネットの EC2 からインターネットへ「アウトバウンドのみ」許可する仕組みはどれか。

NAT Gateway はプライベートサブネットからインターネットへのアウトバウンドを許可しつつ、インバウンドは遮断する。マネージドで高可用。