S3バケットを誤って公開しないように、アカウントレベルですべての新規および既存のバケットに対してパブリックアクセスをブロックする機能はどれですか。

EC2インスタンスにログインするためのSSH鍵ペア（.pemファイル）を紛失しました。インスタンスを終了せずにアクセスを回復するための標準的な方法はどれですか。