Lambda関数をVPC内で実行する場合、インターネットへのアクセスがないプライベートサブネットに配置しても、S3やDynamoDBにアクセスできるようにするために使用するVPCリソースはどれか。

Cognito Identity Poolにおいて、認証されていないゲストユーザー（Unauthenticated identities）に対してAWSリソースへのアクセスを許可することは可能か。