Thành phần nào được gắn vào một VPC để cho phép một web server đặt trong subnet công khai giao tiếp hai chiều với Internet?