暗号化のベストプラクティスは、暗号化キーの広範な再利用を推奨しません。AWS Key Management Service（AWS KMS）カスタマーマスターキー（CMK）の新しい暗号化マテリアルを作成するには、新しいCMKを作成してから、アプリケーションまたはエイリアスを変更して新しいCMKを使用します。または、既存のCMKの自動キーローテーションを有効にすることができます。
カスタマーマネージドCMKの自動キーローテーションを有効にすると、AWSKMSはCMKの新しい暗号化マテリアルを毎年生成します。AWS KMSはまた、CMKの古い暗号化素材を永続的に保存するため、暗号化したデータを復号化するために使用できます。AWS KMSは、CMKを削除するまで、ローテーションされたキーマテリアルを削除しません。
参照：https：//docs.aws.amazon.com/kms/latest/developerguide/rotate-keys.html

説明
CloudWatchは、カスタムサービスとしてAWSを監視するために使用されます。EC2の場合、ユーザーがEC2インスタンスを監視しているとき、EC2インスタンスの7つのインスタンスレベルと3つのシステムチェックパラメーターをキャプチャします。これはEBSでサポートされているインスタンスであるため、エフェメラルストレージがアタッチされていません。7つのEC2メトリックのうち、
4つのメトリックDiskReadOps、DiskWriteOps、DiskReadBytes、およびDiskWriteBytesはディスク関連のデータであり、インスタンスにエフェメラルストレージが接続されている場合にのみ使用できます。追加のデバイスがないEBSでバックアップされたインスタンスの場合、このデータは0になります。

仮想プライベートクラウド（VPC。はユーザーのAWSアカウント専用の仮想ネットワークです。ユーザーはVPCでサブネットを作成し、そのサブネット内でインスタンスを起動できます。ユーザーがインスタンスを起動するときは、パブリックIPを接続するオプションを選択する必要があります。ユーザーがパブリックIPをアタッチするオプションを選択していない場合、起動時にプライベートIPのみがあります。ユーザーがインターネットからインスタンスに接続する場合は、VPCを使用してエラスティックIPを作成する必要があります。 ElasticIPはEC2Classicの一部であり、VPCインスタンスに割り当てることはできません。