AWS GlueジョブでJDBC接続を使用してオンプレミスのデータベースにアクセスする際、SSL接続を強制するにはどうすればよいですか。

Amazon ECRの「拡張スキャン（Enhanced Scanning）」を有効にしている場合、コンテナイメージのスキャンはいつ実行されますか。