Anypoint VPCにデプロイされたMuleアプリケーションとオンプレミスシステム間のトラフィックは、プライベートネットワーク内にとどまることができます
*****************************************
>> Anypoint VPCのプライベートIPアドレス範囲は、CloudHubによって自動的に選択されません。これは、CIDRブロックを使用してVPCを作成するときに選択されます。
CIDRブロック：クラスレスドメイン間ルーティング（CIDR）表記のAnypointVPCのサイズ。
たとえば、10.111.0.0 / 24に設定すると、AnypointVPCには10.111.0.0から10.111.0.255までの256個のIPアドレスが付与されます。
理想的には、Anypoint VPC用に選択するCIDRブロックは、プライベートIPスペースからのものであり、他のAnypoint VPCのCIDRブロック、または企業ネットワークで使用されているCIDRブロックと重複しないようにする必要があります。

各CloudHub環境には個別のAnypointVPCが必要です。Anypoint VPCが作成されると、複数の環境で同じVPCを選択できます。ただし、一般的に、非製品環境と製品環境では常に個別のAnypointVPCを使用することをお勧めします。
>> Anypoint VPNを使用して、基盤となるAWS VPCをオンプレミス（AWS以外）のプライベートネットワークにリンクします。VPCピアリングではありません。
リファレンス：
与えられた選択肢の唯一の真実は、Anypoint VPCにデプロイされたMuleアプリケーションとオンプレミスシステム間のトラフィックは、プライベートネットワーク内にとどまることができるということです。
https://docs.mulesoft.com/runtime-manager/vpc-connectivity-methods-concept