Block public access for functions [AWS account level]

**Note**
> * Please vote on this issue by adding a 👍 reaction to the original issue to help the community and maintainers prioritize this request
> * Please do not leave "+1" or "me too" comments, they generate extra noise for issue followers and do * not help prioritize the request
> If you are interested in providing additional feedback, please leave a comment

**Description**
Allow customers to write policies to block public access for all functions in an account. Customers can specify at the account level whether to block the attachment of new policies that would allow public access and/or restrict access to functions that are currently publicly accessible. These controls will enable you to block new public policies form being attached to any function in an account without impacting functions that are currently publicly accessible.

Im Issue sind keine Dateien, Tests oder Einstiegspunkte angegeben. Beginne damit, die AWS-Lambda-Richtliniensteuerungen auf Kontoebene zu klären und festzustellen, ob beide vorgeschlagenen Verhaltensweisen erforderlich sind. Als erledigt gilt die Aufgabe, wenn Kunden neue Richtlinien blockieren können, die öffentlichen Zugriff erlauben, und optional Funktionen einschränken können, auf die bereits öffentlich zugegriffen werden kann.

Vom Indexierungsmodell aus dem Issue-Text verfasst.