CloudFormationでIAMロールを作成し、そのロール名を指定したい。しかし、再利用性や更新時の問題を避けるために推奨されるベストプラクティスはどれか。

CodeDeployを使用してEC2インスタンスにデプロイする際、特定のファイル（例：設定ファイル）をデプロイ対象から除外したい。appspec.ymlのfilesセクションでどのように指定すべきか。