Amazon RDS Proxyを経由してDBにアクセスする際、認証情報をProxy側で保持するために連携するAWSサービスはどれか。

CloudWatch LogsからAmazon S3へログデータをエクスポートする際、バケット側に設定が必要な権限（ポリシー）で正しいものはどれか。