AWS Secrets Managerにおいて、特定のS3バケットからのリクエストのみを許可するために、シークレット自体に付与するポリシーはどれか。

AWS Systems Manager オートメーションを実行する際、あらかじめ定義された手順書内で特定のAWSアカウントIDなどの動的な値を参照するために使用するものはどれか。