AWS OrganizationsのSCPを使用して、特定のAWSリージョン（例：us-east-1とap-northeast-1以外）の使用を禁止しています。しかし、CloudFrontやIAM、Route 53などのグローバルサービスが機能しなくなる問題が発生しました。これを回避するためのSCPの記述方法はどれですか。

VPC AとVPC Bの間で、IPアドレス帯（CIDR）が完全に重複しています。しかし、双方の特定のアプリケーションサーバー間（App-A: 10.0.1.5, App-B: 10.0.1.5）で通信を行う必要があります。PrivateLinkを使用せずに、NATとルーティング技術を用いて相互通信を実現する「2-way NAT（双方向NAT）」構成に必須のリソースはどれですか。