RDS for MySQLデータベースへの接続認証に、パスワードの代わりにIAM認証トークンを使用する際、トークンの有効期間はどれくらいか。

AWS KMSにおいて、キーポリシーを変更してしまい、ルートユーザーを含む全ユーザーがキーにアクセスできなくなった（ロックアウトされた）場合、誰がポリシーを修正できるか。