AWS Control Towerにおいて、「予防的ガードレール（Preventive Guardrails）」と「発見的ガードレール（Detective Guardrails）」の実装技術の違いは何か。

アプリケーションの機能をコード変更なしで本番環境でオン/オフ切り替え（Feature Flags）を行いたい。また、機能のロールアウトを徐々に行い、問題があれば即座に無効化したい。最適なAWSサービスはどれか。