S3バケットポリシーで `NotPrincipal` を使用してアクセス制限を行う際、意図せずブロックしてしまいがちな「正当なアクセス元」はどれですか。

KMS Custom Key Store (CloudHSM) を使用している場合、CloudHSMクラスターへの接続が切断されたり、HSMが初期化されたりすると、KMSキーはどうなりますか。