Я бы защитил свой VPC с помощью бастиона. Поэтому я добавляю в бастион только открытые ключи. Но у меня в VPC есть несколько экземпляров EC2. Нужно ли мне добавлять паблик как в бастион, так и в инстансы EC2?