Amazon SQSキュー内のメッセージを暗号化するために使用できる機能はどれですか。

S3 Glacierのボールト（Vault）に対して、「一度設定したら変更も削除もできない」強力なポリシーを適用する機能はどれですか。