（单选）阿里云OSS通过RestfulAPI方式对外提供服务，最终用户通过OSS默认域名或者绑定的自定义域名方式访问。但是，某企业由于安全机制，需要在出口防火墙配置策略，以限制内部员工和业务系统只能访问指定的公网IP，但是OSS的Bucket访问IP会随机变换，导致需要经常修改防火墙策略。建议其采用( )的方案来解决这个问题。
A.使用文件存储代替oss B.在ECS实例上配置OSS的反向代理 C.前端增加一个负载均衡SLB实例，使用SLB的固定IP访问 D.使用阿里云NAT网关服务，进行IP地址转换正确答案B
