リソースのデプロイ時に、ARMテンプレート、ポリシー、RBAC割り当てをパッケージ化し、環境の標準化と繰り返し利用を可能にするサービスはどれか。

AKSクラスターへのアクセスにおいて、Entra IDのユーザーとグループを使用してKubernetesのRBACを制御する構成はどれか。