CloudWatch LogsのログデータをS3にエクスポートする際、ログデータは暗号化されているか。

API Gatewayのステージ変数を使用してLambda関数を切り替えている場合、`lambda:InvokeFunction` の権限に関して注意すべき点はどれか。