Kubernetesを使用しており、PodごとにAWSサービスへのアクセス権限を細かく制御したいと考えています。kube2iamやkiamなどのサードパーティツールを使用せずに、AWSネイティブの機能でこれを実現するにはどうすればよいですか。

グローバルに展開するアプリケーションで、静的なAnycast IPアドレスを使用して、TCPおよびUDPトラフィックを複数のリージョンのエンドポイントに分散させる必要があります。クライアントのIPアドレスを保持したままバックエンドに到達させる機能を持つサービスはどれですか。