S3バケットに対して、特定のIPアドレス範囲からのアクセスのみを許可する設定を行いたい。どこで設定するのが最適か。

AWSの利用コスト削減のために、未使用のEBSボリュームやアイドル状態のロードバランサーを検出して推奨事項を提示するサービスはどれか。