S3バケット内のデータを分析のために別のAWSアカウントのS3バケットに複製（レプリケーション）したいと考えています。送信元バケットと送信先バケットが異なるアカウントにある場合、レプリケーションを成功させるために必須の権限設定はどれですか。

AWS AppConfigを使用して、アプリケーションの実行中に設定フラグ（Feature Flag）を動的に更新したいと考えています。設定変更が予期せぬエラーを引き起こした場合に、自動的に以前の設定にロールバックさせる機能はどれですか。