CodeDeployのBlue/Greenデプロイ（ECS）において、デプロイメント設定 `CodeDeployDefault.ECSAllAtOnce` を使用した場合、トラフィックの切り替えはどのように行われるか。

S3バケットポリシーで、特定のVPCエンドポイント（vpce-xxx）からのアクセスのみを許可している。このバケットに、AWSコンソール（マネジメントコンソール）からアクセスしようとすると拒否される。これはなぜか、またどうすればコンソールアクセスを許可できるか。