2つのリソース間のネットワークパスを分析し、到達不能な原因（セキュリティグループの設定不備等）を特定するツールはどれか。

プライベートサブネット内のインスタンスが、インターネットへのアウトバウンド通信のみを行うために必要なマネージドサービスはどれか。