DynamoDBで、プライマリキー以外の属性値を変更せずに、数値属性を加算（インクリメント）したい。どのAPIを使用すべきか。

Elastic Beanstalkで、アプリケーションの環境変数をコード内で使用する際、機密情報（DBパスワードなど）が含まれる場合のベストプラクティスはどれか。