S3バケットの「パブリックアクセスブロック」設定は、どのレベルで適用できるか。

EC2インスタンスに対して、SSHポート(22)やRDPポート(3389)を開放せずに、ブラウザやCLIから安全にシェルアクセスできるSystems Managerの機能はどれか。