S3バケットポリシーで、特定のVPCエンドポイント経由のアクセスのみを許可する際に使用する条件キーはどれか。

Step FunctionsからFargateタスクを非同期ではなく同期的に実行し、タスクの完了を待ってから次のステートに進むために、Resource ARNの末尾に追加するサフィックスはどれか。