S3バケットに対するアクセス許可において、「特定のIAMユーザー」かつ「特定のIPアドレス範囲から」のリクエストのみを許可し、それ以外をすべて拒否するという厳格なポリシーを設定したいと考えています。バケットポリシーのDeny句の条件として適切な組み合わせはどれですか。

RDS for Oracleを使用していますが、ライセンス料が高額なため、PostgreSQL互換のAuroraに移行したいと考えています。Oracle独自の機能（ストアドプロシージャなど）を多用しており、Babelfish for Aurora PostgreSQLの使用を検討しています。Babelfishの主な目的はどれですか。