Global Acceleratorを使用して、静的IPアドレスをエントリポイントとしてアプリケーションを提供しています。バックエンドのエンドポイントとして指定できないリソースはどれですか。

Amazon S3のバケットポリシーにおいて、特定のVPCエンドポイント経由のアクセスのみを許可し、それ以外のアクセス（パブリックや他のVPC）を拒否したい場合、Condition句でどのキーを使用すべきですか。