AWS Backupの「Vault Lock」をガバナンスモード（Governance Mode）で設定しました。このロック設定を変更・削除できるのは誰ですか。

Service Catalogで、ユーザーが起動できる製品（EC2など）のサイズ（インスタンスタイプ）を `t3.micro` のみに制限したい。IAMポリシーではなくService Catalogの機能でこれを行うには何を使いますか。