API GatewayをプライベートVPC内からのみアクセス可能にしたい（パブリックインターネットからは遮断）。どのタイプのエンドポイントを作成すべきですか。

SCP（サービスコントロールポリシー）で特定のリージョン（例：東京リージョン）以外でのリソース作成を禁止しました。しかし、IAMやRoute 53などのグローバルサービスが使用できなくなりました。原因と対策は何ですか。