BYOK（自前の鍵の持ち込み）を実現するために使用するHSMベースのサービスはどれか。

VPCにおいて単一のサブネットが複数のアベイラビリティゾーンを跨ぐことは可能か。