S3バケットのクロスリージョンレプリケーション（CRR）を設定する際、レプリケーション元のバケットで必須となる設定はどれですか。

KMSキーポリシーで、ルートユーザー（`arn:aws:iam::AccountId:root`）に対して全権限を許可していない場合、そのアカウントのIAM管理者（AdministratorAccessを持つユーザー）はキーを管理できますか。