CodePipelineで、承認プロセス（Manual Approval）の通知先としてSNSトピックを設定した。承認メール内のリンクから承認画面にアクセスできるのは誰か。

AWS Systems Manager Session Managerを使用して、プライベートサブネット内のEC2インスタンスに接続したい。インターネットゲートウェイやNATゲートウェイは存在しない。必要なVPCエンドポイントの最小セットはどれか。