KMSキーの自動ローテーションを有効にしました。ローテーション期間（間隔）は何日ですか。

S3バケット内の特定のフォルダ（プレフィックス）に対して、特定のユーザーのみアクセスを許可するポリシーを作成したい。どの要素を使用すればよいですか。