Systems Manager Session Managerを使用してEC2インスタンスに接続する際、インスタンス側で必要なアウトバウンド通信先（ポート443）はどれですか。

Webアプリケーションのユーザー認証機能（サインアップ、ログイン）を実装し、かつJWTトークンを発行したい場合、Cognitoのどのコンポーネントを使用しますか。