S3 Access Pointsに設定する「ネットワークオリジン（Network Origin）」制限において、「VPC」を選択した場合の効果は何ですか。

KMSカスタムキーストア（CloudHSM backed）を使用している場合、`kms:Decrypt` 操作のパフォーマンス（TPS）は通常のKMSと比べてどうなりますか。