VPC内のリソースがインターネットへアクセスする「NAT Gateway」において、特定のドメイン名宛ての通信のみを許可するホワイトリスト機能を提供するサービスはどれか。

ECSインスタンスの「自動リカバリ」機能において、物理ホストの異常によりインスタンスが再起動された際、メタデータ内の「インスタンスID」や「プライベートIP」はどうなるか。