Иван Шумов

aws secrets manager или aws parameter store

Вообще без разницы в такой постановке вопроса. Делайте так как будет удобно вам управлять: как с помощью приложения так и в виде ручной поддержки. Подумайте над сценариями использования

Может быт что угодно. Единственный способ - изучить платформу ДО ее использования. Желательно не на уровне "я могу запустить виртуалку"

AWS Cloudwatch Logs, конечно, никто даже не подумал использовать?

В SNS будет несколько Topic Subscription. Ну то есть да, каждый subscription - свой отдельный platform application

Использовать команды нативного aws cli или потыкать в AWS Console. Использование стороннего инструментария регулярно может приводить к непонятным проблемам и затруднениям

Я бы не стал так делать по тому что это дорого. Чтобы нативно использовать данный функционал надо подключить Direct Connect, который стоит конских денег. Не у всех энтерпрайзов есть столько.

Стоит задуматься в чем смысл размещать сервера у себя в ДЦ есть AWS предоставляет лучшие условия (за цену не говорю). А если это разные приложения или на разных роутах то можно просто закрыть через Cloudfront

Кто-то делает что-то через всем известное место. Перестаньте пользоваться ip и начните использовать доменное имя. К тому же VPC это натурально виртуальная сеть. Нельзя перенести виртуальную машину из одной сети в другую. Возьмите route53 и направляйте доменное имя в нужное место, а уж через publicIP, ElasticIP или Load Balancer это делать - дело третье