IAMポリシーのトラブルシューティングにおいて、特定のユーザーがなぜリソースにアクセスできるのか（またはできないのか）を分析するためのツールはどれか。

VPCネットワーク内に複数のサブネットを作成する際、IPアドレス範囲が重複しないように設計する必要があるが、拡張性を考慮してサブネットのサイズを変更（拡張）することは可能か。