S3バケットポリシーで `aws:SourceVpc` 条件を使用しているにもかかわらず、VPC内のEC2インスタンスからのアクセスが拒否される場合、確認すべきVPCエンドポイントの設定はどれか。

AWS Configの「適合パック（Conformance Packs）」を展開した際、特定のアカウントで展開に失敗した。原因として「OrganizationConfigRuleQuotaExceededException」が出た。これは何を意味するか。