組織全体で、特定のサービスアカウント（例：CI/CD用）だけが、サービスアカウントキーの作成を許可されるようにしたい。条件付きの組織ポリシーをどのように設定するか。

Terraformで、Google Cloudのインフラ構成を複数の環境（dev, staging, prod）で使い回すために、モジュール（Module）機能を使用している。環境ごとの設定値を渡すために使用するファイルはどれか。