VPC内のEC2からS3へのアクセスを、特定のVPCエンドポイント経由のみに制限するためにS3バケットポリシーで使用する条件キーはどれか。

Direct Connect接続で、1つの物理ポート上で複数の異なるAWSアカウントのVPCへ接続を配布する場合に使用する接続モデルはどれか。