계정을 보호하기 위한 3가지 AWS 서비스 제어 정책(SCP) 예제

여러 AWS 계정을 관리할 때 예를 들어 사용하지 않는 AWS 서비스 또는 AWS 리전으로 사용량을 제어하고 제한하는 방법이 필요합니다. AWS 서비스 제어 정책(SCP)이라는 AWS Organizations의 기능을 사용하면 한 번에 여러 계정의 AWS 리소스에 대한 액세스를 제한하거나 허용하는 일련의 규칙을 생성할 수 있습니다. 이 기사에서는 AWS 계정의 보안을 개선하기 위해 즉시 적용...

governanceexampleawsscpawsorganizations

AWS Organization 사용

각 웹사이트를 다른 AWS 계정으로 나눠서 관리하고 싶어요. 따라서 AWS Organization을 사용하기로 결정했습니다. AWS Organization의 정책 설정이 복잡해지므로 생략합니다. ■ 조직 구성 ■ 관리자(IAM 사용자) 관리 계정(master)에 매니저(IAM 사용자)를 작성합니다. 관리자(IAM 사용자)는 다음 Administrator 그룹에 속합니다. ※ AWS 계정별 S...

aws-cliawsorganizations