Terraformの状態ファイル（tfstate）に機密情報が含まれる可能性がある。これを保護するためのベストプラクティスはどれか。

Auroraデータベースのクロスリージョンレプリケーションを使用している。レプリケーションラグが増大した場合に、アプリケーションが古いデータを読み込まないように検知・対応したい。監視すべきCloudWatchメトリクスはどれか。