Kubernetes (EKS) 上で実行されるアプリケーションが、AWSのサービス（S3など）にアクセスするためにIAM権限を必要としています。IAM Roles for Service Accounts (IRSA) を使用して、ポッド単位で権限を付与する仕組みの核心となる技術要素はどれですか。

AWS Systems Manager Change Managerを使用して、組織内の変更要求（RFC）プロセスを管理しています。特定のリスクレベル（例：High）の変更要求に対してのみ、特定の承認者グループ（例：CISOチーム）の承認を必須とし、それ以外は自動承認にしたいと考えています。これを定義する場所はどれですか。