AWS Site-to-Site VPNを構築する際、カスタマーゲートウェイ（CGW）デバイスのIPアドレスとして指定する必要があるのはどのようなアドレスですか。

AWS Direct Connect自体は専用線接続を提供しますが、通信内容はデフォルトで暗号化されません。Direct Connect経由で高スループットかつ暗号化された通信を行うための推奨構成はどれですか。