EventBridgeルールで、特定のS3バケットへのPutObjectイベントのみをトリガーしたい。CloudTrail経由のイベントパターンにおいて、バケット名でフィルタリングするためのフィールドはどれか。

AWS OrganizationsのSCPを使用して、メンバーアカウントが特定のリージョン（例：us-east-1, ap-northeast-1）以外を使用できないように制限している。しかし、CloudFrontやIAMなどのグローバルサービスが動作しなくなった。原因と対策はどれか。