CodePipelineのアクションタイプとして「Invoke」を選択した場合、連携できるAWSサービスはどれか。

Configルールを使用して、SG（セキュリティグループ）の22番ポートが全開放（0.0.0.0/0）されていることを検出した。この変更を自動的に修復（Remediation）するために、Configルールに関連付けることができるAWSリソースはどれか。