AWS IoT Coreにおいて、デバイス証明書（X.509）のライフサイクル管理を行っています。数百万台のデバイスが出荷済みで、証明書の有効期限が近づいています。デバイスを手動回収せずに証明書をローテーションする安全なプロセスはどれですか。

AWS Compute Optimizerが推奨するEC2インスタンスタイプへの変更を適用する際、パフォーマンスリスク（メモリ不足など）を最小限に抑えるために、Compute Optimizerに認識させるべき追加データは何ですか。