EC2インスタンス上のコンテナからS3バケットにアクセスする際、EC2インスタンスのロールではなく、コンテナ固有の権限を与えるために使用するIAMロールはどれか。

アプリケーション側でデータを暗号化するために、KMS API `GenerateDataKey` を呼び出した。レスポンスに含まれるデータはどれか。