Amazon CloudFrontにおいて、オリジンサーバーにS3バケットを使用している際、特定の署名付きURLを持つユーザーのみがアクセスできるようにバケット側の権限をどう設定すべきか。

Amazon EventBridgeを使用して、EC2インスタンスの状態が「Running」から「Stopped」に変わった際に自動的にLambdaを実行するためのイベントパターンに記述すべき項目はどれか。