Systems Manager Patch Managerを使用して、本番環境のインスタンスにはリリースから7日経過したクリティカルパッチのみを適用したい。これを定義するリソースはどれか。

CodePipelineにおいて、AWS外のサードパーティ製ツール（または社内の独自システム）で処理を実行し、その完了を待ってから次のステージに進むようなフローを構築したい。使用すべきアクションタイプはどれか。