AWS Secrets Managerを使用してRDSのデータベース認証情報をローテーションする際、実際にパスワードの変更処理を行うのは何ですか。

Direct Connect接続において、通信を暗号化するためにMACsec（IEEE 802.1AE）を使用する場合に必要な条件はどれか。