RDS for MySQLのリードレプリカへのラグ（遅延）が大きくなっていることを検知するために監視すべきCloudWatchメトリクスはどれか。

Cognito Identity Pool (Federated Identities) を使用して、未認証ユーザー（ゲスト）にS3バケットへの読み取りアクセスを許可したい。まず何をすべきか。