S3バケットポリシーで、特定のVPCエンドポイント経由のアクセスのみを許可したい場合、`Condition` 句で使用するキーはどれですか。

KMSのカスタマー管理キー（CMK）のキーマテリアルを自動的にローテーションする設定を有効にしました。ローテーションの間隔はどれくらいですか。