Azure Blueprintsが非推奨となり、その機能（テンプレート、ポリシー、RBACの展開）を移行するために推奨されている後継のAzureサービス群はどれか。

AKSにおいて、Azure ADと統合されたRBACを使用している場合、クラスター管理者が特定のユーザーに対して「特定の名前空間（Namespace）内のリソースのみ」へのアクセス権を付与するために作成するKubernetesリソースはどれか。