没有公共 IP 的 EC2 实例尽管在 NAT 网关后面也无法下载包

Question

我有一个 EC2 实例。

它在 VPC 中（当然有一个 Internet 网关）

实例没有公网IP

它的子网有一个路由表。

这是它的路由配置

但是，鉴于它的

user-data

有一个

apt update && apt upgrade

，我在日志中看到这失败了

Err:1 http://security.ubuntu.com/ubuntu jammy-security InRelease
  Cannot initiate the connection to security.ubuntu.com:80 (2001:67c:1562::15). - connect (101: Network is unreachable) Cannot initiate the connection to security.ubuntu.com:80 (2001:67c:1562::18). - connect (101: Network is unreachable)

好像它没有出站连接。

这里是实例的安全组规则的配置。

我错过了什么？