重要なAzureリソースが誤って削除されたり変更されたりするのを防ぐために、管理者が適用する設定はどれか。

AKSクラスターにおいて、Kubernetesリソースに対するポリシー（例：LoadBalancerの作成禁止）を適用・強制するために使用される、OPAベースのアドオンはどれか。