CodeCommitのリポジトリへのプッシュを制限し、メインブランチへの直接プッシュを禁止してプルリクエストを強制したい。これを実現するためのIAMポリシーまたは設定はどれか。

CloudFormationで、条件に基づいて特定のリソースプロパティに異なる値を設定したい（例：本番環境なら「MultiAZ: true」、開発環境なら「false」）。Conditionsセクションと組み合わせて使用する関数はどれか。