SaaSアプリケーションで、テナントごとに専用のS3バケットを提供しています。テナント数が数万に達する見込みで、アカウントごとのS3バケット数上限（デフォルト100、申請で緩和可能だが限度あり）が懸念されます。スケーラビリティを確保するための最適なアプローチはどれですか。

Direct ConnectのパブリックVIFを使用して、オンプレミスからS3バケットにアクセスしています。セキュリティ要件により、トラフィックを特定のルート経由に強制したいと考えています。BGPコミュニティタグを使用して、アドバタイズされたルートの伝播範囲を制御する場合、「NO_EXPORT」コミュニティタグの効果はどれですか。