VPC環境において、外部からの全てのSSHアクセス（ポート22）を遮断するために、セキュリティグループで設定すべきルールはどれか。

IBM Cloud Monitoringにおいて、クラスターの各ノードのCPU使用率をリアルタイムでヒートマップ表示する機能はどれか。