Cloud App seguridad publica

Requiero experto en aws, para subir arquitectura en aws ec2 para nuestra aplicación (saas). Algunos servicios requeridos son:
VPC: Proporciona una red privada y segura
para aislar y controlar los recursos en AWS.
• NAT: Permite que instancias privadas accedan a
internet sin exponerse públicamente.
• ALB: Actúa como único punto de entrada al
distribuir el tráfico de forma segura, mejorando
el control y la protección de las aplicaciones.
• EC2: Ofrece capacidad de cómputo escalable y
flexible en la nube.
• Session Manager: Permite acceder de forma
segura a instancias sin necesidad de abrir
puertos ni usar claves de acceso.
• CloudWatch: Supervisa métricas, logs y
eventos para optimizar el rendimiento y detectar
fallos.
• Certificate Manager: Servicio gestionado que
permite aprovisionar, administrar y desplegar
certificados ssl/tls gratuitos para servicios
aws de forma automatizada.
• KMS: Servicio de gestión de claves de
encriptación – cifrado en reposo.
• IAM: Servicio de gestión de identidad y acceso
que controla de forma segura la autenticación
y autorización para recursos AWS.
• Budgets: Servicio de seguimiento y gestión
de costos que permite establecer alertas
personalizadas cuando el gasto AWS supera
límites definidos.
• AWS Backup: Servicio de gestión centralizada
y automatización de copias de seguridad para
proteger datos, ej. RDS.