AWS Network Firewallのデプロイモデルにおいて、VPCに出入りするすべてのトラフィックを検査するために推奨されるアーキテクチャパターンはどれですか。

S3 Glacier Flexible Retrieval (旧 Glacier) に保存されたアーカイブに対して、削除や変更を一定期間、法的に禁止する必要があります。どの機能を使用すべきですか。