CloudTrailのログファイルが改ざんされていないことを数学的に証明したい。どの機能を使用すべきか。

VPC AとVPC Bをピアリング接続した。VPC AのインスタンスからVPC Bのインスタンスへ、プライベートDNS名（例: ip-10-0-0-1.ec2.internal）でアクセスしたい。必要な設定はどれか。