Aurora Global Databaseを使用しており、計画的なフェイルオーバー（Managed Failover）を実行したい（例：災害訓練やリージョンメンテナンス）。この操作の特徴として正しいものはどれか。

2026年1月24日

障害時はセカンダリを数分で昇格できる

S3バケットポリシーで、特定のVPCエンドポイント（vpce-xxx）からのアクセスのみを許可している。このバケットに、AWSコンソール（マネジメントコンソール）からアクセスしようとすると拒否される。これはなぜか、またどうすればコンソールアクセスを許可できるか。

AWS Configルール `approved-amis-by-tag` を使用して、承認されていないAMIから起動されたEC2インスタンスを検出した。これを自動的に終了（Terminate）させるための修復アクションを設定したい。Systems Manager Automationランブックとして何を選択すべきか。