VPC Service Controls において、境界外の特定の Google アカウントに対してのみアクセスを許可する例外設定は何ですか。

Cloud Storage バケットに保存されたオブジェクトが、法定保存期間が終了するまで削除も上書きもされないようにする機能は何ですか。