S3バケットポリシーで、特定のHTTP Referer（リファラー）を持つリクエストのみを許可する場合、どの条件キーを使用するか。

CloudWatch Logsのログデータを、リアルタイムに近い形でKinesis Data Streamsにストリーミングするために作成するリソースはどれか。