Transit Gateway (TGW) を使用して、複数のVPC間の通信を制御しています。VPC AからVPC Bへの通信は許可し、VPC BからVPC Aへの通信は拒否したい（ステートフルではなくルーティングレベルで）。どこで制御しますか。

S3 Object Lockを有効にしたバケットで、オブジェクトを1年間削除できないように保持設定（Retention）を行いました。しかし、法的理由で期間を延長する必要が生じました。コンプライアンスモードの場合、期間の延長は可能ですか。