S3 Object Lockの「コンプライアンスモード」でロックされたオブジェクトについて、保持期間中にルートユーザーが行える操作はどれですか。

VPCエンドポイント（インターフェイス型）を作成した際、そのエンドポイントのネットワークインターフェイス（ENI）に対してアクセス制御を行うには何を使用しますか。