Amazon S3では、特定のバケットまたはオブジェクトにアクセスできるユーザーを定義するドキュメントは何ですか？

アプリケーションは複数のEC2インスタンスで実行されています。インフラストラクチャ全体のセキュリティを向上させるイニシアチブの一環として、EC2インスタンスはプライベートサブネットに移動されました。ただし、移動してから、EC2インスタンスは自動的に更新できず、SysOpsAdministratorはそれらにリモートでSSH接続できませんでした。
これらの問題を安全に解決するために、管理者が実行できる2つのアクションはどれですか。（2つ選択してください。）

ユーザーはCloudformationを使用してEC2インスタンスを起動し、インスタンスの起動後にアプリケーションを構成しています。ユーザーは、ELBとAutoScalingのスタック作成が、EC2インスタンスが起動されて適切に設定されるまで待機することを望んでいます。ユーザーはこれをどのように構成できますか？

組織は、アプリケーションをホストするためにAutoScalingを構成しました。
システム管理者は、AutoScalingヘルスチェックプロセスを理解したいと考えています。
インスタンスが異常な場合、Auto Scalingはインスタンスを起動し、異常なインスタンスを終了します。
注文の実行とは何ですか？

数十のAWSアカウントを持つ会社は、ガバナンスルールがすべてのアカウントに適用されていることを確認したいと考えています。CIOは、AWSCloudFormationテンプレートを使用してAWSConfigルールをデプロイすることを推奨しています。これらの要件はどのように満たす必要がありますか？