大規模な共有S3バケットがあり、多数のチームが異なるプレフィックス（フォルダ）を使用している。単一のバケットポリシーが巨大になり管理不能になっている。チームごとに個別のポリシーを適用する機能はどれか。

CloudFrontを使用してグローバルにコンテンツを配信している。オリジン（オンプレミスサーバー）への負荷をさらに減らすため、CloudFrontのエッジロケーションとオリジンの間にもう一層キャッシュ層を設けたい。有効にすべき機能はどれか。