複数のAzureサブスクリプションにまたがってポリシーやアクセス制御を階層的に管理するコンテナはどれか。

環境のセットアップ（RG、ポリシー、RBACなど）をテンプレート化し、繰り返しデプロイ可能にするサービスはどれか。