HOMELv012 SCP（サービスコントロールポリシー）で特定のリージョン（例：東京リージョン）以外でのリソース作成を禁止しました。しかし、IAMやRoute 53などのグローバルサービスが使用できなくなりました。原因と対策は何ですか。 2026年1月24日 SCPでアカウント全体の上限を制御 CloudFrontの「フィールドレベル暗号化（Field-Level Encryption）」の目的は何ですか。 API GatewayをプライベートVPC内からのみアクセス可能にしたい（パブリックインターネットからは遮断）。どのタイプのエンドポイントを作成すべきですか。
