AWS IAM Roles Anywhereにおいて、信頼の起点として登録し、外部エンティティの証明書を検証するために使用するコンポーネントはどれか。

AWS CloudFormationにおいて、テンプレート内にSecrets Managerのシークレット値を直接記述せず、展開時に最新値を安全に取得して使用する仕組みはどれか。