Amazon RDSにおいて、大規模な読み取り負荷を分散させる際、単一の「リードレプリカエンドポイント」ではなく、複数のレプリカを論理的にグループ化して接続を振り分ける機能はどれか。

Amazon CloudFrontにおいて、特定のユーザーに対して期限付きのアクセス権を付与する「署名付きURL」を発行する際、署名に使用する秘密鍵はどこで管理すべきか。