物流企業のデータ基盤チームが、プライベートサブネットのインスタンスから、gateway endpoint 経由で Amazon S3 にアクセスする構成を組んでいる。security group では S3 への通信に必要な許可だけを書くことが要件である。security group に必要な設定はどれか。