S3对象锁定和Glacier保险库锁定-第三方备份支持

【以下的问题经过翻译处理】 大家好，

我需要一些帮助理解第三方备份软件，如Veeam是否支持WORM（Write Once，Read Many）功能的Out-of-Box支持。客户希望Veeam写入S3，然后转移到GovCloud的Glacier，并希望启用WORM以符合合规要求。我有几个问题：

1. 是否可以从备份应用程序策略中启用该功能，还是需要在存储桶/对象上手动启用策略（https://docs.aws.amazon.com/AmazonS3/latest/dev/object-lock.html）？如果后者是正确的，我们是否可以预先创建带有正确策略的存储桶，还是备份应用程序通常管理S3存储桶创建。
2. 对于Glacier Vault（https://aws.amazon.com/blogs/aws/glacier-vault-lock/）也是同样的问题。我们希望能够智能分层，或者将磁带导出，它们将被存储在锁定的Glacier保险库中。

总体而言，我们正在尝试实现WORM功能，而无需管理锁定功能。如果今天不可能，我想知道将事件/lambda绑定到存储桶/冰川保险库创建是否是一种可接受的方式，以确保锁定应用于新存储桶/对象。

提前致谢！