IAMポリシーにおいて、「誰に（メンバー）」「何を（ロール）」に加え、「いつ／どのような条件で」を定義できる機能はどれか。

Cloud SQLにおいて、読み取り専用のトラフィックを分散させ、マスターインスタンスの負荷を軽減するために作成するものはどれか。