Session Managerを使用してEC2に接続し、そのセッション履歴（コマンド入力と出力）をS3に保存したい。このログデータをKMSで暗号化する場合、どの設定が必要ですか。

AWS Global Acceleratorを使用して、バックエンドのALBにトラフィックをルーティングしています。ALBのセキュリティグループで、クライアントの送信元IPアドレスを許可する必要があります。Global Accelerator経由でもクライアントIPを維持するための設定はどれですか。