公衆インターネットを経由して、IPsecプロトコルにより安全にオンプレミスとVPCを接続するサービスはどれか。

特定のインスタンスへの通信をプロトコルやポート番号に基づいて制御するために使用されるリソースはどれか。