Block public access for functions [AWS Organizations]

**Note**
> * Please vote on this issue by adding a 👍 reaction to the original issue to help the community and maintainers prioritize this request
> * Please do not leave "+1" or "me too" comments, they generate extra noise for issue followers and do * not help prioritize the request
> If you are interested in providing additional feedback, please leave a comment

**Description**
We are exploring supporting Organization level policies to specify whether to block the attachment of new policies that would allow public access and/or restrict access to functions that are currently publicly accessible.

**Additional context**
1. What level of granularity do you need in an Organization level policy, for example, block access for all resources except this resource type?

Issue này liên quan đến các policy của AWS Organizations quản lý quyền truy cập công khai vào các hàm Lambda, nhưng không nêu tên file, test hoặc entry point nào trong repository. Hãy bắt đầu bằng cách xem xét mức độ chi tiết của policy được yêu cầu và hai hành vi được đề xuất: chặn các policy truy cập công khai mới và hạn chế các hàm hiện đang công khai. Để được coi là hoàn tất, cần có một thiết kế policy cấp tổ chức được xác định và thống nhất.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.