CodeBuildプロジェクトで、ビルド中に外部のAPIキーなどの秘密情報を使用する必要がある。これらの情報をbuildspec.ymlに直接記述せずに安全に利用する方法として、最も適切なものはどれか。

CloudFormationでEC2インスタンスを作成し、そのインスタンスにElastic IP (EIP) を割り当てたい。EIPリソースの定義において、インスタンスとの関連付けを行うプロパティはどれか。