AWS Organizations 和 Control Tower 相关知识点。

AWS Organizations

一、AWS Organizations 基本概念

二、AWS Organizations 架构

服务控制策略 (SCPs, Service control policies)

一、服务控制策略 (SCPs, Service control policies) 基本概念

• ⭐ SCP 是用来控制（限制）最大可用权限的

  授予权限是 IAM 来完成的。

• ⭐ SCP 不会影响管理账户 (root, management, master) 中的 IAM 用户和角色
• ⭐ 对 OU（组织单元） 的策略限制会传递到其子 OU

AWS Control Tower

一、AWS Control Tower 基本概念

• 护栏 (controls, guardrails) 用于治理和合规性
• 管理账户内的根用户可以执行护栏中禁止的操作

架构模式之 AWS Organizations