AWS Global Acceleratorを使用することでDDoS保護が強化される理由は何ですか。

Systems Manager Session Managerを使用してプライベートインスタンスに接続する際、ローカル端末からポートフォワーディングを行いたい（例：RDSへのトンネル）。これを行うための前提条件はどれですか。