VPC内のサービスを、他のVPC（別アカウント含む）からインターネットゲートウェイを経由せずにプライベートに利用可能にする仕組みはどれか。

AWS CloudFormationにおいて、スタック全体のドリフト検出ではなく、特定のリソース（例：特定のセキュリティグループ）のみが変更されているかを個別に確認する機能はどれか。