すべての新しいS3バケットがデフォルトで暗号化されていることを保証するために使用すべきAWSサービスはどれか。

Auto Scalingグループ内のEC2インスタンスがヘルスチェックに失敗し、終了と起動を繰り返している。根本原因を調査するために、インスタンス終了時にログを取得したい。どのアクションが適切か。