AWS Organizationsにおいて、子アカウントが独自の「IAMパーミッション境界」を勝手に削除したり編集したりすることを防ぐために使用する機能はどれか。

Amazon Aurora Global Databaseにおいて、プライマリリージョンが完全に停止した場合、セカンダリリージョンのクラスターを「独立したクラスター」として昇格させるために実行する操作はどれか。