S3 Glacierのボールト（Vault）に対して、「一度設定したら変更も削除もできない」強力なポリシーを適用する機能はどれですか。

Classic Load Balancer (CLB) と比較して、Application Load Balancer (ALB) や Network Load Balancer (NLB) でTLS/SSL証明書を管理する際に利用できる便利な機能はどれですか。