VPC内のインスタンスが使用するDNSサーバーのIPアドレスやドメイン名を、Amazonデフォルト以外のものに変更するために設定するリソースはどれか。

大規模なS3バケットにおいて、共有データセットへのアクセスを特定のアプリケーションごとに個別のポリシーで管理するために作成するエンドポイントはどれか。