AWS PrivateLinkを使用して、VPC内のリソースからインターネットを経由せずにS3へアクセスするために作成するものはどれか。

CloudFormationでスタックを更新する前に、どのリソースが変更、追加、または削除されるかを確認するための機能はどれか。