CodeCommitで、開発者が誤ってシークレットキーをコミットするのを防ぐために推奨される方法はどれか。

Lambda関数をVPC内で実行する場合、インターネットへのアクセスがないプライベートサブネットに配置しても、S3やDynamoDBにアクセスできるようにするために使用するVPCリソースはどれか。