S3バケット内のデータ転送コストやリクエスト費用を、バケット所有者ではなくデータをダウンロードするアクセス元（アカウント）に負担させる設定はどれか。

VPC内のアプリケーションから、AWSサービス（S3やDynamoDB以外）やSaaSアプリケーションへプライベートネットワーク経由で安全に接続するための技術はどれか。