データベースのパスワードやAPIキーなどの機密情報を安全に保存し、ライフサイクル管理（ローテーションなど）を行うサービスはどれですか。

プライベートサブネットにあるインスタンスが、インターネット上のパッチリポジトリにアクセスするために（インターネットへのアウトバウンドのみ許可）、ルートテーブルに設定すべきターゲットはどれですか。