仅使微服务可从另一个微服务访问

Question

我有一个业务需求，我有一个微服务可通过互联网使用，而微服务（A）称为另一种微服务（B）。 B不能直接访问Internet，只有A才能调用B的API。如何通过VPC配置实现这一点。

我已经读到有关将一个实例公开，将一个实例私有的信息。但是我仍然不确定如何去做。