목록DigitalPowerON (1)
On the journey of
[하나 디지털파워온] AWS 공인교육 필기 (2)
commission boundary 권한 경계 -조기에 다중 계정 전략 개발 & 비즈니스 요구 진화에 따라 전략 구체화 계정마다 자원들을 정리할 수 있다 각각 계정마다 결제 처리 따로 할 수 있다 정확히 식별 가능 계정이 많아지면 문제가 된다! 계정은 권한 제한을 받지 않는다. 회사 전사적 입장에서 제한을 걸고 싶은데 그냥 제한을 걸 수 없다. root 사용자는 제한을 받지 않는다. 결제 프로세스 여러 번 반복하면 좋지 않다. 여러 계정들을 한 번에 묶어서 통제하거나 통합 결제 원한다 → AWS Organizations SCP(Service Control Policy) : JSOn 정책 root 사용자 역시 허용된 작업만 할 수 있다! root 사용자 통제 가능 → 반드시 사용하는 것이 좋다 똑같은 정책..
Experiences & Study/하나 디지털파워온 1기
2023. 8. 2. 08:55