IAMポリシーで、特定のIPアドレス(社内ネットワークなど)からのアクセスのみを許可する場合、`aws:SourceIp` 条件キーを使用するが、これが無効(機能しない)となるケースはどれか。

NATなしでAWSサービスへ私設接続