CodeBuildでビルドする際、Docker Hubのログイン認証情報を使用したい。Secrets Managerに保存した認証情報を参照するための正しい構文（buildspec.ymlのsecretsセクション）はどれか。

EC2インスタンスのメモリ使用率を監視するためにCloudWatchエージェントをインストールしたが、メトリクスがCloudWatchコンソールに表示されない。エージェントのログにもエラーがない。可能性として高い原因はどれか。