1) SCP 문법
{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "scpaccessbudgets",
"Effect": "Allow",
"Action": [
"iam:AttachGroupPolicy",
"iam:AttachRolePolicy",
"iam:AttachUserPolicy",
"iam:DetachGroupPolicy",
"iam:DetachRolePolicy",
"iam:DetachUserPolicy",
"organizations:AttachPolicy",
"organizations:DetachPolicy"
],
"Resource": "*"
}
]
}
'Cloud Infra Architecture (AWS) > AWS Organization' 카테고리의 다른 글
[AWS Organization] 인스턴스 생성시 Tag 필수 적용하기 (0) | 2024.02.11 |
---|---|
[AWS Organization] SCP MFA 필수 사용 (0) | 2024.02.11 |
[AWS Organization] 특정 Instance Type 생성 제한하기 (0) | 2024.02.11 |
[AWS Organization] Route53 domain 구매 방지 (0) | 2024.02.11 |
[AWS Organization] Region 제한 SCP (0) | 2024.02.11 |