EC2インスタンスにログインするためのSSH鍵ペア（.pemファイル）を紛失しました。インスタンスを終了せずにアクセスを回復するための標準的な方法はどれですか。

RDSデータベースインスタンスをプライベートサブネットに配置しました。インターネットからの直接アクセスを完全に遮断しつつ、アプリケーションサーバーからの接続のみを許可するための主要な制御機能はどれですか。