VPCネットワークピアリングの制約として正しいものはどれか。

ユーザーが誤って公開バケットを作成しないように、組織全体またはプロジェクトレベルで「ドメインによる制限付き共有」や「公開アクセスの防止」を強制する機能はどれか。