AWS Trusted Advisor에 대한 예제 서비스 제어 정책 - AWS Support
사전 조건예제 서비스 제어 정책

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Trusted Advisor에 대한 예제 서비스 제어 정책

AWS Trusted Advisor 는 서비스 제어 정책()을 지원합니다SCPs. SCPs 는 조직 내의 권한을 관리하기 위해 조직의 요소에 연결하는 정책입니다. 는 를 연결하는 요소의 SCP모든 AWS 계정에 SCP 적용됩니다. SCPs 는 조직의 모든 계정에 대해 사용 가능한 최대 권한에 대한 중앙 제어를 제공합니다. 이는 AWS 계정이 조직의 액세스 제어 지침 내에 있도록 하는 데 도움이 될 수 있습니다. 자세한 내용은AWS Organizations 사용 설명서의 서비스 제어 정책을 참조하세요.

사전 조건

를 사용하려면 먼저 다음을 수행해야 SCPs합니다.

예제 서비스 제어 정책

다음 예에서는 조직에서 리소스 공유의 다양한 측면을 제어할 수 있는 방법을 보여줍니다.

예 : 사용자가 Trusted Advisor Engage에서 참여를 생성하거나 편집하지 못하도록 방지

다음은 사용자가 새 참여를 생성하거나 기존 참여를 편집하는 것을 SCP 방지합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "trustedadvisor:CreateEngagement",
        "trustedadvisor:UpdateEngagement*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}
예 : Trusted Advisor 참여 거부 및 Trusted Advisor 우선 액세스

다음은 사용자가 Trusted Advisor Engage 및 Trusted Advisor Priority 내에서 작업에 액세스하거나 작업을 수행하는 것을 SCP 방지합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Deny",
      "Action": [
        "trustedadvisor:ListEngagement*",
        "trustedadvisor:GetEngagement*",
        "trustedadvisor:CreateEngagement*",
        "trustedadvisor:UpdateEngagement*",
        "trustedadvisor:DescribeRisk*",
        "trustedadvisor:UpdateRisk*",
        "trustedadvisor:DownloadRisk"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}