「アンバサダー（Ambassador）」パターンをコンテナ環境（EKS）で実装する場合、サイドカーコンテナとして配置されたプロキシ（Envoyなど）が担当する主な役割はどれですか。

IAMロールの「権限の境界（Permissions Boundary）」を使用して、開発者にIAMユーザー作成権限を委譲しています。開発者が「管理者権限（AdministratorAccess）を持つユーザー」を作成して権限昇格するのを防ぐために、Permissions Boundaryポリシー内で設定すべき条件はどれですか。