グローバルに分散したクライアントからS3バケットへのデータアップロードを行うアプリケーションがあります。クライアントのネットワーク環境が不安定で、大きなファイルのアップロードが頻繁に失敗します。再送時間を短縮し、信頼性を向上させるためにS3のどの機能を使用すべきですか。

S3バケットに対するアクセス許可において、「特定のIAMユーザー」かつ「特定のIPアドレス範囲から」のリクエストのみを許可し、それ以外をすべて拒否するという厳格なポリシーを設定したいと考えています。バケットポリシーのDeny句の条件として適切な組み合わせはどれですか。