S3バケット内のオブジェクトに対して、特定の期間（例：作成から1年）は変更・削除を禁止し、その後は削除可能にしたいと考えています。ただし、法的調査などの特別な事情が発生した場合は、ルートユーザーであっても削除を許可したくありません。どのS3オブジェクトロック設定を使用すべきですか。

AWS Transit Gateway (TGW) を使用して、3つのリージョン（us-east-1, eu-west-1, ap-northeast-1）間をフルメッシュで接続しています。TGWピアリングアタッチメントを使用していますが、ルーティングテーブルの管理が複雑化しています。動的なルーティング更新を自動化し、グローバルネットワークの可視性を向上させるための最適なソリューションはどれですか。