OSSの「バケットポリシー」で、自分のアカウント（A）のバケットに対して、別のアカウント（B）の「特定のRAMロール」からのアクセスのみを許可する「Principal」の記述形式はどれか。

ALBにおいて、複数のドメイン（a.com, b.com）で共通の「サーバーグループ」を利用している場合、リクエストがどちらのドメイン宛てだったかをバックエンドで判別する最も標準的な方法はどれか。