ある企業は、Amazon EC2 インスタンス上の Amazon Elastic Kubernetes Service (Amazon EKS) クラスター で動作するアプリケーションを運⽤しています。このアプリケーションには、Amazon DynamoDB を使⽤する UI と、アプリケーションのデプロイの⼀部として Amazon S3 を使⽤するデータサービスが含まれています。 企業は、UI ⽤の EKS Pod が Amazon DynamoDB のみにアクセスでき、データサービス⽤の EKS Pod が Amazon S3 のみにアクセスできることを保証する必要があります。企業は AWS Identity and Access Management (IAM) を使⽤しています。 これらの要件を満たすソリューションはどれでしょうか？