特定のIPアドレスからのアクセスを拒否するために、VPC内のサブネットレベルで設定するファイアウォール機能はどれか。

エッジロケーションを利用して、静的および動的なウェブコンテンツをユーザーに高速に配信するサービスはどれか。