CloudWatch Logsの「Log Insights」で、クエリ結果をダッシュボードに追加した。このウィジェットのデータは自動更新されるか。

CloudFormationで、スタックの作成・更新権限をIAMロールに委任したい。ユーザーにはスタック操作の権限（CreateStackなど）を与えず、特定のロール（Service Role）を渡すこと（PassRole）だけを許可する運用は可能か。