HOMELv049 Service Catalogで、ユーザーが起動できる製品（EC2など）のサイズ（インスタンスタイプ）を `t3.micro` のみに制限したい。IAMポリシーではなくService Catalogの機能でこれを行うには何を使いますか。 2026年1月24日 IAMで権限管理を行う AWS Backupの「Vault Lock」をガバナンスモード（Governance Mode）で設定しました。このロック設定を変更・削除できるのは誰ですか。 IAMロールの信頼ポリシーで `sts:SourceIdentity` を使用する目的は、主にどのようなセキュリティ要件に対応するためですか。
