샘플 기능 페이지 
 AWS Organizations FAQ 
 AWS Organizations 란 무엇 입니까 ? 
 AWS Organizations 에서 사용 할 수 있 는 관리 작업 에 는 어떤 것 이 있 습니까 ? 
 AWS Organizations 에서 는 다음 관리 작업 을 수행 할 수 있 습니다 . 
 AWS 계정 을 생성 하 고 이 를 조직 에 추가 하 거나 , 기존 AWS 계정 을 조직 에 추가 합니다 . 
 AWS 계정 을 조직 단위 ( OU ) 라고 부르 는 그룹 으로 구성 합니다 . 
 OU 를 회사 구조 를 반영 하 는 계층 구조 로 구성 합니다 . 
 중앙 에서 정책 을 관리 하 고 전체 조직 , OU 또는 개별 AWS 계정 에 이 를 연결 합니다 . 
 이번 릴리스 에서 AWS Organizations 가 사용 할 수 있 는 제어 기능 은 무엇 입니까 ? 
 이번 릴리스 에서 는 사용 자 가 조직 내 의 다른 AWS 계정 에서 사용 할 수 있 는 AWS 서비스 작업 ( 예 : Amazon EC 2 RunInstances ) 을 정의 하 고 적용 할 수 있 습니다 . 
 통합 결제 패밀리 에서 AWS Organizations 로 마이 그레이 션 해야 합니까 ? 
 아니요 . AWS 에서 는 통합 결제 패밀리 를 통합 결제 기능 만 활성 화 하 여 자동 으로 AWS Organizations 로 마이 그레 이 션 했 습니다 . 
 어떻게 시작 할 수 있 습니까 ? 
 시작 하 려면 먼저 마스터 계정 으로 사용 할 AWS 계정 을 결정 해야 합니다 . 통합 결제 패밀리 를 사용 하 는 경우 AWS 에서 이미 통합 결제 지급 인 AWS 계정 을 마스터 계정 으로 전환 했 습니다 . 통합 결제 패밀리 를 사용 하 지 않 는 경우 , 새로운 AWS 계정 을 생성 하 거나 기존 계정 중 하나 는 선택 할 수 있 습니다 . 
 통합 결제 를 사용 하 는 고객 용 단계 
 통합 결제 콘솔 로 이동 합니다 . AWS 에서 사용 자 를 새로운 AWS Organizations 콘솔 로 리 디렉션 합니다 . 
 AWS 에서 자동 으로 사용 자 의 통합 결제 패밀리 를 전환 했으므로 새로운 조직 기능 을 활용 하 기 시작 할 수 있 습니다 . 
 통합 결제 를 사용 하 지 않 는 고객 용 단계 
 다음 단계 를 따라 새로운 조직 을 생성 해야 합니다 . 
 조직 을 관리 하 는 데 사용 하 려는 AWS 계정 을 통해 관리자 로서 AWS Management Console 에 로그인 합니다 . 
 AWS Organizations 콘솔 로 이동 합니다 . 
 Create Organization ( 조직 생성 ) 을 선택 합니다 . 
 조직 에 대해 활성 화 하 려는 기능 을 consolidated billing only features ( 통합 결제 전용 기능 ) 또는 all features ( 모든 기능 ) 중 에서 선택 합니다 . 
 다음 두 가지 방법 중 하나 를 사용 하 여 조직 에 AWS 계정 을 추가 합니다 . 
 AWS 계정 ID 또는 연결 된 이메일 주소 를 사용 하 여 조직 에 가입 하 도록 기존 AWS 계정 을 초대 합니다 . 
 새로운 AWS 계정 을 생성 합니다 . 
 AWS 계정 을 OU 로 그룹 화 하 여 조직 계층 구조 를 모델링 합니다 . 
 조직 에 대한 모든 기능 을 활성 화 하 기 로 선택 했 다면 제어 기능 을 작성 하 고 이러 한 OU 에 할당 할 수 있 습니다 . 
 또한 , AWS CLI ( 명령 줄 액세스 용 ) 또는 SDK ( 프로그래밍 방식 액세스 용 ) 를 사용 해서 도 새로운 조직 을 생성 하 는 동일 한 단계 를 수행 할 수 있 습니다 . 
 참고 : 다른 조직 의 멤버 가 아닌 AWS 계정 에서 만 새로운 계정 을 생성 하 는 작업 을 시작 할 수 있 습니다 . 
 자세 한 내용 은 AWS Organizations 시작 하 기 를 참조 하 십시오 . 
 조직 이란 무엇 입니까 ? 
 조직 이 란 계층 구조 로 구성 하 고 중앙 에서 관리 할 수 있 는 AWS 계정 모음 입니다 . 
 AWS 계정 이란 무엇 입니까 ? 
 AWS 계정 은 AWS 리소스 용 컨테이너 입니다 . AWS 계정 내 에 AWS 리소스 를 생성 하 고 관리 할 수 있 으며 , AWS 계정 은 액세스 및 결제 에 대한 관리 기능 을 제공 합니다 . 
 마스터 계정 이란 무엇 입니까 ? 
 마스터 계정 은 조직 을 생성 하 는 데 사용 하 는 AWS 계정 입니다 . 마스터 계정 에서 조직 내 다른 계정 을 생성 하 고 , 다른 계정 이 조직 에 가입 하 도록 초대 하 고 초대 를 관리 하 며 , 조직 에서 계정 을 제거 할 수 있 습니다 . 또한 , 조직 내 관리 루트 , 조직 단위 ( OU ) 또는 계정 과 같 은 엔터 티 에 정책 을 연결 할 수 있 습니다 . 마스터 계정 은 지급 계정 역할 을 가지 며 조직 의 계정 에 의해 발생 하 는 모든 요금 의 지급 을 담당 합니다 . 조직 의 어느 계정 을 마스터 계정 으로 할지 는 변경 할 수 없 습니다 . 
 멤버 계정 이란 무엇 입니까 ? 
 멤버 계정 은 마스터 계정 이 아니 면서 조직 의 일부 인 AWS 계정 을 말 합니다 . 조직 의 관리자 인 경우 조직 에 멤버 계정 을 만들 고 , 조직 에 가입 하 도록 기존 계정 을 초대 할 수 있 습니다 . 또한 , 멤버 계정 에 정책 을 적용 할 수 도 있 습니다 . 멤버 계정 은 한 번 에 하나 의 조직 에 만 속할 수 있 습니다 . 
 관리 루트 란 무엇 입니까 ? 
 관리 루트 란 AWS 계정 을 구성 하 는 시작점 입니다 . 관리 루트 는 조직 의 계층 구조 중 가장 상위 에 있 는 컨테이너 입니다 . 이 루트 아래 에 OU 를 생성 하 여 논리 적 으로 계정 을 그룹 화 하 고 이러 한 OU 를 비즈니스 요구 사항 에 가장 잘 맞 는 계층 구조 로 구성 할 수 있 습니다 . 
 조직 단위 ( OU ) 란 무엇 입니까 ? 
 조직 단위 ( OU ) 는 조직 내 AWS 계정 그룹 입니다 . 또한 , OU 는 다른 OU 를 포함 할 수 있 으므로 사용 자 가 계층 구조 를 생성 할 수 있 습니다 . 예 를 들 어 , 동일 한 부서 에 속하 는 모든 계정 을 부서 별 OU 로 그룹 화 할 수 있 습니다 . 마찬가지 로 , 프로덕션 서비스 를 실행 하 는 모든 계정 을 프로덕션 OU 로 그룹 화 할 수 있 습니다 . OU 는 조직 의 계정 하위 집합 에 동일 한 제어 항목 을 적용 해야 하 는 경우 유용 합니다 . 중첩 OU 를 사용 하 면 더 작 은 관리 단위 를 만들 수 있 습니다 . 예 를 들 어 , 부서 별 OU 에서 , 개별 팀 에 속하 는 계정 을 팀 수준 OU 로 그룹 화 할 수 있 습니다 . 이러 한 OU 는 팀 수준 OU 에 직접 지정 된 제어 항목 뿐 만 아니 라 상위 OU 로부터 정책 을 상속 받 습니다 . 
 정책 이란 무엇 입니까 ? 
 정책 은 AWS 계정 그룹 에 적용 하 려는 제어 항목 을 정의 하 는 하나 이상 의 문 으로 된 ' 문서 ' 입니다 . 이번 릴리스 에서 는 , AWS Organizations 가 서비스 제어 정책 ( SCP ) 이 라는 특정 유형 의 정책 을 지원 합니다 . SCP 는 조직 내 다른 계정 에서 사용 할 수 있 는 AWS 서비스 작업 ( 예 : Amazon EC 2 RunInstances ) 을 정의 합니다 . 
 AWS 계정 구성 
 내 조직 을 지역 적 으로 정의 하 고 관리 할 수 있 습니까 ? 
 아니요 . 모든 조직 엔터 티 는 전 세계 에서 액세스 할 수 있 습니다 . 이 는 현재 AWS Identity and Access Management ( IAM ) 가 작동 하 는 방식 과 유사 합니다 . 조직 을 생성 하 고 관리 할 때 리전 은 지정 하 지 않 아도 됩니다 . AWS 계정 의 사용 자 는 해당 서비스 가 제공 되 는 모든 지리 적 리전 에서 AWS 서비스 를 사용 할 수 있 습니다 . 
 마스터 계정 을 다른 AWS 계정 으로 변경 할 수 있 습니까 ? 
 아니요 . 마스터 계정 을 다른 AWS 계정 으로 변경 할 수 는 없 습니다 . 따라서 마스터 계정 은 주의 해서 선택 해야 합니다 . 
 내 조직 에 AWS 계정 을 추가 하 는 방법 은 무엇 입니까 ? 
 다음 두 가지 방법 중 하나 를 사용 하 여 AWS 계정 을 조직 에 추가 할 수 있 습니다 . 
 방법 1 : 조직 에 가입 하 도록 기존 계정 초대 
 마스터 계정 의 관리자 로 로그인 하 고 AWS Organizations 콘솔 로 이동 합니다 . 
 Accounts 탭 을 선택 합니다 . 
 Add account 를 선택 한 다음 , Invite account 를 선택 합니다 . 
 초대 하 려는 계정 의 이메일 주소 또는 계정 의 AWS 계정 ID 를 입력 합니다 . 
 참고 : 이메일 주소 또는 AWS 계정 ID 목록 을 쉼표 로 구분 하 여 입력 하 면 두 개 이상 의 AWS 계정 을 초대 할 수 있 습니다 . 
 지정 한 AWS 계정 으로 조직 에 가입 하 도록 초대 하 는 이메일 이 전송 됩니다 . 초대 를 받 은 AWS 계정 의 관리자 는 AWS Organizations 콘솔 , AWS CLI 또는 Organizations API 를 사용 하 여 요청 을 수락 하 거나 거절 해야 합니다 . 관리자 가 초대 를 수락 하 면 , 조직 의 멤버 계정 목록 에 해당 계정 이 표시 됩니다 . SCP 등 적용 가능 한 정책 이 새로 추가 된 계정 에 자동 으로 적용 됩니다 . 예 를 들 어 조직 의 루트 에 SCP 가 연결 되 어 있 다면 , 새로 생성 된 계정 에 해당 SCP 가 바로 적용 됩니다 . 
 방법 2 : 조직 에 AWS 계정 생성 
 Add account 를 선택 한 다음 Create account 를 선택 합니다 . 
 계정 의 이름 및 계정 의 이메일 주소 를 입력 합니다 . 
 AWS SDK 나 AWS CLI 를 사용 하 여 계정 을 생성 할 수 도 있 습니다 . 두 가지 방법 모두 , 새 계정 을 추가 한 후 에 이 를 조직 단위 ( OU ) 로 이동 할 수 있 습니다 . 새 계정 은 해당 OU 에 연결 된 정책 을 자동 으로 상속 받 습니다 . 
 하나 의 AWS 계정 이 두 개 이상 의 조직 멤버 가 될 수 있 습니까 ? 
 아니요 . 하나 의 AWS 계정 은 한 번 에 하나 의 조직 멤버 만 될 수 있 습니다 . 
 내 조직 내 에 생성 된 AWS 계정 에 액세스 하 려면 어떻게 해야 합니까 ? 
 AWS 계정 을 생성 하 는 과정 에서 AWS Organizations 는 새 계정 에 대한 전체 관리 권한 이 있 는 IAM 역할 을 생성 합니다 . 적절 한 권한 이 있 는 마스터 계정 의 IAM 사용 자 및 IAM 역할 은 이 역할 을 맡 아 새로 생성 된 계정 에 액세스 할 수 있 습니다 . 
 내 조직 내 에 생성 된 AWS 계정 에 대해 프로그래밍 방식 으로 멀티 팩터 인증 ( MFA ) 을 설정 할 수 있 습니까 ? 
 아니요 . 이 작업 은 현재 지원 되 지 않 습니다 . 
 AWS Organizations 를 사용 하 여 생성 한 AWS 계정 을 다른 조직 으로 이동 할 수 있 습니까 ? 
 예 . 하지만 먼저 조직 에서 해당 계정 을 제거 하 여 독립 형 계정 으로 만들 어야 합니다 ( 아래 참조 ) . 해당 계정 을 독립 형 으로 만든 후 에 다른 조직 에 합류 하 도록 초대 할 수 있 습니다 . 
 Organizations 를 사용 해 생성 한 AWS 계정 을 제거 하 고 이 를 독립 형 계정 으로 만들 수 있 습니까 ? 
 예 . AWS Organizations 콘솔 , API 또는 CLI 명령 을 사용 하 여 조직 에 계정 을 생성 하 면 , AWS 에서 독립 형 계정 에 필요 한 정보 를 전혀 수집 하 지 않 습니다 . 독립 형 으로 만들 려는 각 계정 에 이러 한 정보 를 업데이트 해야 합니다 . 필요 한 정보 에 는 계약 정보 제공 , AWS 고객 계약 에 동의 , 유효 한 결제 수단 제공 , Support 플랜 옵션 선택 이 포함 됩니다 . AWS 에서 는 이 결제 수단 을 사용 해 해당 계정 이 조직 에 연결 되 어 있 지 않 을 때 발생 하 는 모든 청구 가능 한 AWS 활동 ( AWS 프리 티어 이외 ) 에 대해 비용 을 청구 합니다 . 자세 한 내용 은 조직 에서 멤버 계정 제거 를 참조 하 십시오 . 
 내 조직 에서 내 가 관리 할 수 있 는 AWS 계정 수 는 몇 개 입니까 ? 
 이 는 경우 에 따라 다릅니다 . 계정 을 추가 해야 하 는 경우 AWS 지원 센터 로 이동 하 고 지원 케이스 를 열 어 증가 를 요청 하 십시오 . 
 AWS 멤버 계정 을 조직 에서 제거 하 려면 어떻게 해야 합니까 ? 
 다음 두 가지 방법 중 하나 로 멤버 계정 을 제거 할 수 있 습니다 . Organizations 를 사용 해 생성 한 계정 을 제거 하 기 위해서 는 추가 정보 를 제공 해야 할 수 도 있 습니다 . 계정 제거 를 시도 하 였 지만 실패 하 는 경우 , AWS 지원 센터 로 이동 하 여 계정 제거 에 대한 지원 을 요청 하 십시오 . 
 방법 1 : 마스터 계정 으로 로그인 하 여 초대 된 멤버 계정 제거 
 왼쪽 창 에서 Accounts 를 선택 합니다 . 
 제거 하 려는 계정 을 선택 한 다음 Remove account 를 선택 합니다 . 
 계정 에 유효 한 결제 방법 이 없 다면 이 를 제공 해야 합니다 . 
 방법 2 : 멤버 계정 으로 로그인 하 여 초대 된 멤버 계정 제거 
 조직 에서 제거 하 려는 멤버 계정 의 관리자 로 로그인 합니다 . 
 Leave organization 을 선택 합니다 . 
 계정 에 결제 방법 이 없 다면 이 를 제공 해야 합니다 . 
 조직 단위 ( OU ) 를 생성 하 는 방법 은 무엇 입니까 ? 
 OU 를 생성 하 려면 다음 단계 를 따르 십시오 . 
 [ Organize accounts ] 탭 을 선택 합니다 . 
 OU 를 생성 하 려는 계층 구조 로 이동 합니다 . 루트 바로 아래 에 OU 를 생성 하 거나 다른 OU 내 에 OU 를 생성 할 수 있 습니다 . 
 Create organizational unit ( 조직 단위 생성 ) 을 선택 하 고 OU 이름 을 입력 합니다 . 이 이름 은 조직 내 에서 고유 해야 합니다 . 
 참고 : OU 이름 은 나중 에 바꿀 수 있 습니다 . 
 이제 OU 에 AWS 계정 을 추가 할 수 있 습니다 . AWS CLI 및 AWS API 를 사용 하 여 OU 를 생성 하 고 관리 할 수 도 있 습니다 . 
 OU 에 AWS 멤버 계정 을 추가 하 려면 어떻게 해야 합니까 ? 
 다음 단계 를 따라 OU 에 멤버 계정 을 추가 합니다 . 
 AWS Organizations 콘솔 에서 Organize accounts 탭 을 선택 합니다 . 
 AWS 계정 을 선택 한 다음 , Move account 를 선택 합니다 . 
 대화 상자 에서 AWS 계정 을 이동 하 려는 대상 OU 를 선택 합니다 . 
 아니 면 AWS CLI 와 AWS API 를 사용 하 여 AWS 계정 을 OU 에 추가 할 수 도 있 습니다 . 
 하나 의 AWS 계정 이 여러 OU 의 멤버 가 될 수 있 습니까 ? 
 아니요 . 하나 의 AWS 계정 은 한 번 에 하나 의 OU 멤버 만 될 수 있 습니다 . 
 OU 가 여러 OU 의 멤버 가 될 수 있 습니까 ? 
 아니요 . OU 는 한 번 에 하나 의 OU 멤버 만 될 수 있 습니다 . 
 내 OU 계층 구조 에서 레벨 을 몇 개 구성 할 수 있 습니까 ? 
 OU 를 5 개 레벨 까지 중첩 할 수 있 습니다 . 계층 구조 는 루트 와 가장 낮 은 OUT 에 생성 된 AWS 계정 을 포함 하 여 5 개 의 레벨 로 구성 될 수 있 습니다 . 
 제 어 관리 
 내 조직 의 어느 수준 에 정책 을 적용 할 수 있 습니까 ? 
 조직 의 루트 ( 조직 의 모든 계정 에 적용 ) , 중첩 된 OU 를 포함 하 여 OU 의 모든 계정 에 적용 되 는 개별 조직 단위 ( OU ) 또는 개별 계정 에 정책 을 연결 할 수 있 습니다 . 
 정책 을 연결 하 려면 어떻게 해야 합니까 ? 
 다음 두 가지 방법 중 하나 로 정책 을 연결 할 수 있 습니다 . 
 AWS Organizations 콘솔 에서 , 정책 을 지정 하 려는 위치 ( 루트 , OU 또는 계정 ) 로 이동한 다음 , Attach Policy 를 선택 합니다 . 
 Organizations 콘솔 에서 Policies ( 정책 ) 탭 을 선택 하 고 다음 중 하나 를 수행 합니다 . 
 기존 정책 을 선택 하 고 Actions ( 작업 ) 드롭 다운 목록 에서 Attach Policy ( 정책 연결 ) 를 선택 한 다음 , 정책 을 연결 하 려는 루트 , OU 또는 계정 을 선택 합니다 . 
 Create Policy ( 정책 생성 ) 를 선택 한 다음 , 정책 생성 워크 플로우 의 한 부분 으로 새로운 정책 을 연결 하 려는 루트 , OU 또는 계정 을 선택 합니다 . 
 자세 한 내용 은 정책 관리 섹션 을 참조 하 십시오 . 
 정책 은 내 조직 의 계층 적 연결 을 통해 상속 됩니까 ? 
 예 . 예 를 들 어 , 애플리케이션 개발 단계 ( DEV , TEST 및 PROD ) 에 따라 AWS 계정 을 OU 에 구성 했 다고 가정 합니다 . 정책 P 1 은 조직 의 루트 에 연결 되 고 , 정책 P 2 는 DEV OU 에 연결 되 고 , 정책 P 3 은 DEV OU 의 AWS 계정 A 1 에 연결 됩니다 . 이러 한 설정 에서 P 1 + P 2 + P 3 은 모두 계정 A 1 에 연결 됩니다 . 
 자세 한 내용 은 About Service Control Policies ( 서비스 제어 정책 정보 ) 섹션 을 참조 하 십시오 . 
 AWS Organizations 에서 지원 하 는 정책 유형 은 무엇 입니까 ? 
 현재 , AWS Organizations 는 SCP ( 서비스 제어 정책 ) 를 지원 합니다 . SCP 를 사용 하 면 SCP 가 적용 되 는 계정 의 IAM 사용 자 , 그룹 및 역할 이 수행 할 수 있 는 작업 을 정의 하 고 적용 할 수 있 습니다 . 
 SCP ( 서비스 제어 정책 ) 란 무엇 입니까 ? 
 SCP ( 서비스 제어 정책 ) 를 사용 하 면 어떤 AWS 서비스 작업 이 조직 의 계정 내 보안 주체 ( 계정 루트 , IAM 사용 자 및 IAM 역할 ) 에 액세스 할 수 있 는지 제어 할 수 있 습니다 . 계정 의 보안 주체 에 리소스 에 대한 액세스 권한 을 부여 하 기 위해서 는 SCP 가 필요 하 긴 하 지만 , 리소스 에 액세스 할 수 있 는 계정 의 보안 주체 를 결정 하 는 유일 한 제어 항목 은 아닙니다 . SCP 가 연결 되 어 있 는 계정 내 보안 주체 의 실질 적 인 권한 은 SCP 에서 명시 적 으로 허용 하 는 권한 과 해당 보안 주체 에 연결 된 권한 에서 명시 적 으로 허용 하 는 권한 의 교집합 입니다 . 예 를 들 어 , 계정 에 적용 된 SCP 에서 허용 하 는 유일 한 작업 이 Amazon EC 2 작업 이 고 , 동일 한 AWS 계정 내 보안 주체 의 권한 이 EC 2 작업 및 Amazon S 3 작업 을 모두 허용 하 는 경우 , 보안 주체 는 EC 2 작업 에 만 액세스 할 수 있 습니다 . 
 멤버 계정 의 보안 주체 ( 멤버 계정 의 루트 사용 자 포함 ) 는 해당 계정 에 적용 된 SCP 를 제거 하 거나 변경 할 수 없 습니다 . 
 IAM 사용 자 가 내 조직 의 조직 단위 ( OU ) 에 로그인 할 수 있 습니까 ? 
 SCP 는 어떤 형태 입니까 ? 
 SCP 는 IAM 정책 과 동일 한 규칙 및 문법 을 따릅니다 . 다른 점 은 SCP 에서 는 조건 을 지정 할 수 없 고 리소스 섹션 이 "*" 와 동일 해야 합니다 . SCP 를 사용 하 면 AWS 서비스 작업 에 대한 액세스 를 거부 하 거나 허용 할 수 있 습니다 . 
 화이트 리스트 예제 
 다음 은 AWS 계정 의 모든 EC 2 및 S 3 서비스 작업 에 액세스 권한 을 부여 하 는 SCP 입니다 . 어떤 IAM 정책 이 보안 주체 에 직접 지정 되 었 는지 와 관계없이 , 이 SCP 가 적용 된 계정 의 모든 보안 주체 ( 계정 루트 , IAM 사용 자 및 IAM 역할 ) 는 다른 작업 에 액세스 할 수 없 습니다 . 이러 한 IAM 정책 이 명시 적 으로 EC 2 또는 S 3 서비스 작업 을 허용 해야 만 보안 주체 가 해당 작업 에 액세스 할 수 있 습니다 . 
 " 작업 ":[" EC 2 : *"," S 3 : *"], 
 " 리소스 ":"*" 
 블랙리스트 예제 
 다음 은 S 3 작업 인 PutObject 를 제외 한 모든 AWS 서비스 작업 에 대한 액세스 를 허용 하 는 SCP 입니다 . 이 SCP 가 적용 된 계정 에서 적절 한 권한 이 직접 지정 된 모든 보안 주체 ( 계정 루트 , IAM 사용 자 및 IAM 역할 ) 는 S 3 PutObject 작업 을 제외 한 모든 작업 에 액세스 할 수 있 습니다 . 
 " 작업 ": "*:*", 
 자세 한 내용 은 Strategies for Using SCPs ( SCP 사용 전략 ) 섹션 을 참조 하 십시오 . 
 빈 SCP 를 AWS 계정 에 연결 하 는 경우 해당 AWS 계정 의 모든 AWS 서비스 작업 을 허용 하 게 됩니까 ? 
 아니요 . SCP 는 IAM 정책 과 같 은 방식 으로 작동 합니다 . 빈 IAM 정책 은 기본 거부 에 해당 합니다 . 빈 SCP 를 계정 에 연결 하 는 것 은 모든 작업 을 명시 적 으로 거부 하 는 정책 을 연결 하 는 것 과 같 습니다 . 
 SCP 에 리소스 및 보안 주체 를 지정 할 수 있 습니까 ? 
 아니요 . 현재 릴리스 에서 는 SCP 에 AWS 서비스 및 작업 만 지정 할 수 있 습니다 . AWS 계정 내 에 IAM 권한 정책 을 사용 하 면 리소스 와 보안 주체 를 지정 할 수 있 습니다 . 자세 한 내용 은 Service Control Policy Syntax ( 서비스 제어 정책 구문 ) 섹션 을 참조 하 십시오 . 
 SCP 를 내 조직 에 적용 하 고 내 보안 주체 에 도 IAM 정책 이 있 는 경우 어떤 것 이 실질 적 인 권한 이 됩니까 ? 
 SCP 가 적용 된 AWS 계정 내 보안 주체 ( 계정 루트 , IAM 사용 자 및 IAM 역할 ) 에 부여 된 실질 적 인 권한 은 SCP 에서 허용 한 권한 과 IAM 권한 정책 에서 보안 주체 에 부여 한 권한 의 교집합 입니다 . 예 를 들 어 IAM 사용 자 가 " Allow ": " ec 2 : * " 및 " Allow ": " sqs : * " 권한 을 가지 고 있 고 계정 에 연결 된 SCP 가 " Allow ": " ec 2 : * " and " Allow ": " s 3 : * " 인 경우 , IAM 사용 자 의 최종 권한 은 " Allow ": " ec 2 : * " 입니다 . 이 보안 주체 는 Amazon SQS 작업 도 수행 할 수 없 고 ( SCP 에서 허용 하 지 않 음 ) S 3 작업 도 수행 할 수 없 습니다 ( IAM 정책 에서 허용 하 지 않 음 ) . 
 SCP 가 AWS 계정 에 어떤 영향 을 주 는지 시뮬레이션 할 수 있 습니까 ? 
 예 . IAM 정책 시뮬레이터 에 SCP 의 영향 을 포함 할 수 있 습니다 . 조직 의 멤버 계정 으로 정책 시뮬레이터 를 사용 하 여 해당 계정 의 개별 보안 주체 에 대한 영향 을 파악 할 수 있 습니다 . 적절 한 AWS Organizations 권한 이 있 는 멤버 계정 의 관리자 는 SCP 가 멤버 계정 내 보안 주체 ( 계정 루트 , IAM 사용 자 및 IAM 역할 ) 의 액세스 권한 에 영향 을 주 는지 확인 할 수 있 습니다 . 
 자세 한 내용 은 Service Control Policies ( 서비스 제어 정책 ) 섹션 을 참조 하 십시오 . 
 SCP 를 적용 하 지 않 고 도 조직 을 생성 하 고 관리 할 수 있 습니까 ? 
 예 . 적용 하 려는 정책 을 결정 하 면 됩니다 . 예 를 들 어 , 통합 결제 기능 의 장점 만 활용 하 는 조직 을 생성 할 수 있 습니다 . 즉 , 조직 의 모든 계정 에 대해 단일 지급 계정 을 사용 함 으로써 , 기본 적 인 차등 가격제 혜택 을 자동 으로 받 을 수 있 습니다 . 
 AWS Organizations 비용 은 어떻 게 됩니까 ? 
 AWS Organizations 는 추가 비용 없이 제공 됩니다 . 
 내 조직 의 AWS 멤버 계정 사용자 에 의해 발생 한 사용량 은 누가 비용 을 지불 합니까 ? 
 마스터 계정 의 소유자 가 조직 의 계정 에서 사용 하 는 모든 사용량 , 데이터 및 리소스 에 대한 비용 을 지불 해야 합니다 . 
 AWS Organizations 와 통합 결제 의 차이점 은 무엇 입니까 ? 
 통합 결제 의 기능 은 이제 AWS Organizations 기능 의 일부 입니다 . Organizations 를 사용 하 면 단일 지급 인 계정 을 지정 하 여 회사 내 의 여러 AWS 계정 에 대한 결제 를 통합 할 수 있 습니다 . 자세 한 내용 은 Consolidated Billing and AWS Organizations ( 통합 결제 및 AWS Organizations ) 섹션 을 참조 하 십시오 . 
 비용 청구서 에 내 조직 에 생성 한 조직 단위 구조 가 반영 됩니까 ? 
 아니요 . 현재 는 조직 에 정의 한 구조 가 비용 청구서 에 반영 되 지 않 습니다 . 개별 AWS 계정 에 비용 할당 태그 를 사용 하 면 AWS 비용 을 분류 하 고 추적 할 수 있 으며 , 조직 의 통합 결제 에 이러 한 할당 내용 이 표시 됩니다 . 
 일반 핵심 개념 AWS 계정 구성 권한 제어 관리 결제