AWS CloudFormationにおいて、標準のリソースタイプでは対応できない複雑なロジック（外部API連携等）をスタックに含めるために使用する機能はどれか。

2026年3月3日

カスタムリソースを定義し、Lambda関数を呼び出すことで、プロビジョニングの一環として任意の処理を実行できる。

暗号化されていない既存のAmazon EBSボリュームを暗号化された状態に変更するための最も効率的な手順はどれか。

VPCフローログにおいて、ログの量を削減するために「許可されたトラフィック」を除外し、「拒否されたトラフィック」のみを記録するように設定するパラメータはどれか。