CloudWatch LogsからAmazon S3へログデータをエクスポートする際、バケット側に設定が必要な権限（ポリシー）で正しいものはどれか。

AWS Transit Gatewayにおいて、1つのリージョン内で複数のVPCを接続している場合、各VPC内のEC2間で通信するために必要な「ルートテーブル」の設定箇所はどれか。