あなたのシステムは最近ダウンタイムを経験しました。トラブルシューティングの過程で、新しく追加された管理者が 誤って本番環境の EC2 インスタンスを削除（terminate） してしまったことが判明しました。 今後、同様の事故を防ぐための対策を考えます。 ただし、その管理者には以下の権限を引き続き与える必要があります。 ・開発環境（development）のリソースについては、起動（launch）、開始（start）、停止（stop）、削除（terminate）できること。 ・本番環境（production）のインスタンスについては、起動（launch）、開始（start）のみ許可し、削除（terminate）を禁止すること。 どの戦略を採用すれば良いでしょうか？