VPCエンドポイント（インターフェイス型/PrivateLink）を使用している。このエンドポイント経由でのアクセスを、特定のIAMプリンシパルのみに制限したい。どこでポリシーを定義すべきか。

サードパーティ製の仮想ファイアウォールアプライアンス（EC2インスタンス）を複数のVPCに導入し、透過的にトラフィックを検査したい。スケーラビリティと可用性を確保するために使用するロードバランサーはどれか。