AWS SAMテンプレートにおいて、すべての関数に共通する設定（ランタイムやメモリサイズなど）を一度に定義できるセクションはどれか。

EC2インスタンス上のコンテナからS3バケットにアクセスする際、EC2インスタンスのロールではなく、コンテナ固有の権限を与えるために使用するIAMロールはどれか。