AWS AppConfigにおいて、アプリケーションを再デプロイすることなく、実行時に機能のオン/オフや設定を切り替えるために使用する仕組みはどれか。

AWS Secrets Managerにおいて、別のAWSアカウントにあるリソース（RDS等）からシークレットを利用可能にするために、シークレットに設定すべきポリシーはどれか。