S3 Object Lockを使用するために、バケット作成時に設定しなければならない必須条件はどれですか。

VPCエンドポイントポリシーを使用して、特定のS3バケットへのアクセスのみを許可し、それ以外のバケットへのアクセスをブロックしたい。この設定はIAMポリシーによる許可とどのように相互作用しますか。