Secrets Managerでシークレットをローテーションする際、「AWSCURRENT」ステージングラベルは何を意味しますか。

Systems Manager Session Managerを使用してインスタンスに接続できない場合、確認すべきIAM権限ポリシー（推奨される管理ポリシー）はどれですか。