AWS VPN CloudHubを使用して、複数のリモート拠点（サイトA、サイトB、サイトC）とVPCを接続しています。VPCを経由せずに、サイトAからサイトBへ直接通信を行いたい場合、必須となる要件はどれですか。

AWS Systems Manager Patch Managerを使用して、複数のアカウントにまたがるEC2インスタンスのパッチ適用を自動化したいと考えています。メンテナンスウィンドウを定義し、承認されたパッチのみを適用するベースラインを一元管理する最適な方法はどれですか。