Block public access for functions [AWS Organizations]

**Note**
> * Please vote on this issue by adding a 👍 reaction to the original issue to help the community and maintainers prioritize this request
> * Please do not leave "+1" or "me too" comments, they generate extra noise for issue followers and do * not help prioritize the request
> If you are interested in providing additional feedback, please leave a comment

**Description**
We are exploring supporting Organization level policies to specify whether to block the attachment of new policies that would allow public access and/or restrict access to functions that are currently publicly accessible.

**Additional context**
1. What level of granularity do you need in an Organization level policy, for example, block access for all resources except this resource type?

この issue は、Lambda 関数へのパブリックアクセスを制御する AWS Organizations ポリシーに関するものですが、リポジトリのファイル、テスト、エントリーポイントは指定されていません。まず、要求されているポリシーの粒度と、提案されている 2 つの動作、つまり新しいパブリックアクセス・ポリシーをブロックすることと、現在パブリックになっている関数を制限することを確認してください。完了とするには、組織レベルのポリシー設計を定義し、合意する必要があります。

索引モデルが issue の本文から書いたものです。