Amazon Prometheus (AMP) とAmazon Grafana (AMG) を使用して、EKSクラスターを監視している。Podごとのメトリクス収集を行うために、EKSクラスターにインストールする必要があるコンポーネントはどれか。

S3バケットの暗号化において、SSE-KMSを使用している。異なるAWSアカウントのIAMユーザーがこのバケットのオブジェクトをダウンロード（GetObject）しようとした際、「Access Denied」が発生した。バケットポリシーでは許可されている。原因は何か。