リソースが準拠すべきルール（例：特定のリージョンのみ許可）を定義し、違反リソースの作成を拒否または監査する機能はどれか。

サブスクリプションをまたいでリソースを整理し、階層的な構造を作成してガバナンスを適用するための最上位のコンテナはどれか。