コンテンツの配信元（オリジン）としてS3を使用し、CloudFrontを通じて配信する場合、S3への直接アクセスを制限する機能はどれか。

1年または3年の期間、特定の量（1時間あたりXXドルなど）のコンピューティング使用量をコミットすることで割引を受けられるモデルはどれか。