EKSクラスター上のアプリケーション（Pod）がS3にアクセスする必要があります。IAMアクセスキーを埋め込むことなく、最小権限でアクセスさせるための推奨機能はどれですか。

Systems Manager Session Managerを使用してプライベートインスタンスに接続する際、ローカル端末からポートフォワーディングを行いたい（例：RDSへのトンネル）。これを行うための前提条件はどれですか。