[AWS Certified Cloud Practitioner] 16. Account Management, Billing & Support

AWS organizations : allows to manage multiple AWS accounts, global service - 메인 계정은 master account - Cost benefits : Consolidated billing, 가격정책에 이득, reserved EC2 instances 사용으로 인한 최적화 - API를 통해 계정생성을 자동화 할 수 있음 - Service Control Policies(SCP) 를 사용한 계정권한 제한 SCP ( Service Control Policies ) : Restrict account power - Whitelist or blacklist IAM actions, - the OU 또는 Account 에 적용 - Master Account에는 적용안됨 <> 루트를 포함한 모든 사용자 계정에는 적용됨 - 서비스에 연결된 롤에는 적용안됨 - SCP는 명시적으로 Allow설정을 해주어야함 - Policies 는 계층형 상속됨 AW...

원문링크 : [AWS Certified Cloud Practitioner] 16. Account Management, Billing & Support