Amazon Route 53の「自動化されたDNSSEC署名」を使用する場合、鍵の管理（KMS）に関する制約として正しいものはどれか。

2026年3月3日

Route 53 DNSSECでは、お客様が管理する非対称のKMSキー（ECC_NIST_P256）を使用して署名を行います。

AWS Network Firewallのステートフルルールで、ドメインリストを使用して「.example.com」を含むすべてのサブドメインを拒否する正しい構文はどれか。

Direct Connect Gatewayと仮想プライベートゲートウェイ（VGW）の関連付けにおいて、1つのDirect Connect Gatewayに接続できるVGWの最大数はいくつか。