Amazon CloudFrontにおいて、オリジンサーバーが独自のSSL/TLS証明書を使用している際、CloudFrontとオリジン間の通信において証明書の有効性を検証するために必要な条件はどれか。

2026年3月3日

CloudFrontからカスタムオリジンへの接続時、信頼されたCA（認証局）による証明書でないと検証エラー（502等）が発生する。

AWS CloudTrailにおいて、管理アカウントから組織内のすべてのアカウントのログを一元的に収集し、子アカウント側でのログ削除や無効化を制限する機能はどれか。

AWS Systems ManagerのAutomationを使用して、特定のタグを持つすべてのEC2インスタンスを夜間に停止させたい。対象インスタンスを動的に選択するために使用する機能はどれか。