S3バケットポリシーで `NotPrincipal` を使用して、特定のIAMユーザー以外からのアクセスを拒否しようとしています。この際、意図せずブロックしてしまう可能性が高い「内部的なAWSユーザー」は何ですか。

Transit Gatewayを使用している環境で、VPC間のトラフィックを検査用VPC（ファイアウォールアプライアンスを配置）にルーティングしたい。これを実現するために使用するルートテーブルの機能はどれですか。