Secrets Managerでシークレット（DBパスワードなど）を作成しましたが、アプリケーションがシークレットを取得できません。確認すべき権限設定はどれですか。

AWS Site-to-Site VPNを構築する際、カスタマーゲートウェイ（CGW）デバイスのIPアドレスとして指定する必要があるのはどのようなアドレスですか。