新しく作成されるすべてのEBSボリュームが、ユーザーの指定に関わらず自動的に暗号化されるようにしたい。リージョンごとの設定として有効なものはどれか。

特定のAMI（Amazon Machine Image）を、組織外の特定のAWSアカウント（パートナー企業など）と共有したい。最も適切な方法はどれか。