Amazon DynamoDBにおいて、データセット全体をスキャンせずに特定の属性値を持つ項目を効率的に検索するための機能はどれか。

Amazon Redshiftにおいて、特定のIAMロールがクラスターにアクセスするために必要な、信頼関係（Trust Relationship）で指定すべきサービス識別子はどれか。