单项选择题

解决方案架构师正在设计一个AmazonVPC,该VPC需要使用IPv6访问远程API服务器。VPC中的资源不应直接从Internet访问。应该如何实现?()

A.使用NAT网关并使用安全组拒绝公共访问
B.附加仅出口互联网网关并更新路由表
C.使用NAT网关并更新路由表
D.连接Internet网关并使用安全组拒绝公共访问