CloudWatch Logsのログデータを、別のAWSアカウントのKinesis Data Streamsにリアルタイムで転送したい。どの機能を使用しますか。

VPCエンドポイント（インターフェイス型 / PrivateLink）を使用する際、エンドポイントが存在するサブネットのネットワークACLで許可する必要がある通信はどれですか。