「特定のプロジェクトメンバーだけが特定のAWSリージョンを使用できる」ようにするための設定はどれか。

デプロイメントが削除された後、関連していた「Active Directoryのマシンアカウント」を自動削除する仕組みはどれか。