クロスアカウントアクセスを実現するために、アクセス先のアカウント（Resource Account）で作成する必要があるIAMリソースはどれですか。

S3バケットポリシーとACL（Access Control List）の優先順位について、現在AWSが推奨している設定（S3 Object Ownership: Bucket owner enforced）ではどうなりますか。