VPCエンドポイント（インターフェース型）において、特定のIAMユーザーやロールからのアクセスのみを許可するように制限をかける機能はどれか。

AWS CloudFormationにおいて、スタックの更新中に特定のリソース（データベース等）が誤って置換・削除されるのを防ぐために適用するドキュメントはどれか。