S3バケットに保存されている機密データに対して、誤って一般公開設定がされないように、アカウントレベルでブロックパブリックアクセス設定を有効にしました。しかし、特定のバケットだけは正当な理由でパブリック公開が必要です。どのように対応すべきですか。

グローバルに展開するアプリケーションで、静的なAnycast IPアドレスを使用して、TCPおよびUDPトラフィックを複数のリージョンのエンドポイントに分散させる必要があります。クライアントのIPアドレスを保持したままバックエンドに到達させる機能を持つサービスはどれですか。