AWS CloudFormationにおいて、テンプレート内にSecrets Managerのシークレット値を直接記述せず、展開時に最新値を安全に取得して使用する仕組みはどれか。

Amazon S3において、バージョニングされたバケット内で現行バージョンが削除された後に残る「期限切れのオブジェクト削除マーカー」をクリーンアップするためのライフサイクル設定はどれか。