Lambda関数で、一時的な認証情報を使用してS3にアクセスしようとしたが「AccessDenied」となった。IAMロールには適切な権限がある。疑うべき「セッションポリシー」の挙動はどれか。

Kinesis Data Streamsの `SubscribeToShard` APIを使用する「拡張ファンアウト (Enhanced Fan-Out)」において、コンシューマーとKinesis間の通信プロトコルはどれか。