「サービスアカウントキー」の作成を組織全体で禁止するために設定すべき組織ポリシーの制約は何ですか。

Private Service Connect (PSC) を使用して、コンシューマーVPCからプロデューサーVPCのサービスにアクセスする際の通信方向はどうなりますか。