VPC環境で特定リソースの配置を物理的に離すように強制する設定はどれか。

BYOK（自前の鍵の持ち込み）を実現するために使用するHSMベースのサービスはどれか。