WAFでブロックされたリクエストの詳細（ヘッダー、ボディなど）を分析するために、WAFログを有効化しました。ログの出力先として選択できないサービスはどれですか。

S3バケットをCloudFrontのオリジンとして使用する際、OAI（Origin Access Identity）の後継として推奨される、より安全で機能豊富なアクセス制御機能は何ですか。