特定のサービスアカウントに「すべてのプロジェクトの閲覧」権限を付与しつつ、特定プロジェクトだけを除外する設定方法は何ですか。

Cloud Storage バケットに保存されたオブジェクトが、法定保存期間が終了するまで削除も上書きもされないようにする機能は何ですか。