S3バケットポリシーにおいて、HTTP（非SSL）経由のアクセスを拒否するために条件ブロックでチェックすべきキーはどれか。

AWS Fargateを使用している際、コンテナログをCloudWatch Logs以外の宛先（SplunkやDatadogなど）に直接ルーティングするために使用できる機能はどれか。