ECSローリングアップデートにおいて、新しいタスクが起動し、ヘルスチェックに合格した後、古いタスクが停止されるまでの間に、サービスが一時的に指定されたタスク数（Desired Count）を超えることを許可するパラメータはどれか。

AWS OrganizationsのSCPを使用して、メンバーアカウントが特定のリージョン（例：us-east-1, ap-northeast-1）以外を使用できないように制限している。しかし、CloudFrontやIAMなどのグローバルサービスが動作しなくなった。原因と対策はどれか。