ある企業が、VPC 内のプライベートサブネットに配置した EC2 インスタンスから Amazon S3 へのアクセスを必要としている。インターネットゲートウェイや NAT ゲートウェイを経由させず、AWS のプライベートネットワーク内だけで通信を完結させたい。また、S3 バケットポリシーで特定の VPC からのアクセスのみを許可する予定である。最も適切なソリューションはどれか。

1. A. EC2 インスタンスにパブリック IP を割り当て、インターネット経由で S3 に接続する。
2. B. S3 用の Gateway 型 VPC エンドポイントを VPC に作成し、ルートテーブルにエンドポイントへのルートを追加する。
3. C. プライベートサブネットに NAT ゲートウェイを配置し、EC2 から S3 へのトラフィックをルーティングする。
4. D. AWS PrivateLink を使用して Interface 型 VPC エンドポイントを S3 用に作成し、時間課金の通信料を最小化する。