를 사용하여 조직 정책 만들기 AWS Organizations

에 로그인하기AWS Organizations 콘솔. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 수임하거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다.

백업 정책(Backup policies) 페이지에서 정책 생성(Create policy)을 선택합니다.

정책 생성(Create policy) 페이지에서 정책 이름과 정책 설명(선택 사항)을 입력합니다.

(선택 사항) 태그 추가(Add tags)를 선택한 다음 키 및 값(선택 사항)을 입력해 정책에 하나 이상의 태그를 추가할 수 있습니다. 값을 공백으로 남겨두면 null이 아닌 빈 문자열로 설정됩니다. 한 정책에 최대 50개의 태그를 연결할 수 있습니다. 태그 지정에 대한 자세한 내용은 단원을 참조하세요태그 지정 AWS Organizations resources

이 절차의 설명과 같이 시각적 편집기를 사용하여 정책을 작성할 수 있습니다. JSON탭에 정책 텍스트를 입력하거나 붙여넣을 수도 있습니다. 백업 정책 구문에 대한 자세한 내용은 백업 정책 구문 및 예제 단원을 참조하세요.

시각적 편집기를 사용하기로 선택한 경우 시나리오에 적합한 백업 옵션을 선택합니다. 백업 계획은 세 부분으로 구성됩니다. 이러한 백업 계획 요소에 대한 자세한 내용은 백업 계획 생성 및 리소스 할당을 참조하십시오. AWS Backup 개발자 안내서.

정책 작성을 마쳤으면 정책 생성(Create policy)을 선택합니다. 정책이 사용 가능한 백업 정책 목록에 나타납니다.

에 로그인하기AWS Organizations 콘솔. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 수임하거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다.

태그 정책(Tag policies) 페이지에서 정책 생성(Create policy)을 선택합니다.

정책 생성(Create policy) 페이지에서 정책 이름(Policy name) 및 정책 설명(Policy description)(선택 사항)을 입력합니다.

(선택 사항) 정책 객체 자체에 하나 이상의 태그를 추가할 수 있습니다. 이러한 태그는 정책에 포함되지 않습니다. 이렇게 하려면 태그 추가(Add tag)를 선택한 다음 키 및 값(선택 사항)을 입력합니다. 값을 공백으로 남겨두면 null이 아닌 빈 문자열로 설정됩니다. 한 정책에 최대 50개의 태그를 연결할 수 있습니다. 자세한 정보는 태그 지정 AWS Organizations resources 섹션을 참조하세요.

이 절차의 설명과 같이 시각적 편집기를 사용하여 태그 정책을 빌드할 수 있습니다. JSON탭에 태그 정책을 입력하거나 붙여넣을 수도 있습니다. 태그 정책 구문에 대한 자세한 내용은 태그 정책 구문 단원을 참조하세요.

비주얼 편집기를 사용하기로 선택한 경우 다음을 지정하십시오.

새 태그 키 1(New tag key 1)에서 추가할 태그 키의 이름을 지정합니다.

규정 준수 옵션의 경우 다음 옵션을 선택할 수 있습니다.

적용할 리소스 유형의 경우 이 태그에 대해 비준수 작업 방지를 선택할 수 있습니다.

태그 정책을 사용해 본 경험이 없는 한 이 옵션을 선택하지 않은 상태로 두는 것이 좋습니다 (기본값). 적용 이해에서 권장 사항을 검토했는지 확인하고 철저히 테스트합니다. 그렇지 않으면 조직의 계정에 있는 사용자가 필요한 리소스에 태그를 지정하지 못하도록 할 수 있습니다.

이 태그 키에 정책 준수를 적용하지 않으려면 확인란을 선택한 다음 리소스 유형 지정(Specify resource types)을 선택합니다. 메시지가 표시되면 정책에 포함할 리소스 유형을 선택합니다. 변경 사항 저장(Save changes)을 선택합니다.

(선택 사항) 이 태그 정책에 다른 태그 키를 추가하려면 태그 키 추가를 선택합니다. 그런 다음 6~9단계를 수행하여 태그 키를 정의합니다.

태그 정책 빌드를 완료하면 변경 사항 저장을 선택합니다.

에 로그인하기AWS Organizations 콘솔. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 수임하거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다.

AI 서비스 옵트아웃 정책(AI services opt-out policies) 페이지에서 정책 생성(Create policy)을 선택합니다.

새 AI 서비스 옵트아웃 정책 생성(Create new AI services opt-out policy) 페이지에서 정책 이름과 정책 설명을 입력합니다. 정책 설명은 선택 사항입니다.

(선택 사항) 태그 추가(Add tags)를 선택한 다음 키 및 값(선택 사항)을 입력해 정책에 하나 이상의 태그를 추가할 수 있습니다. 값을 공백으로 남겨두면 null이 아닌 빈 문자열로 설정됩니다. 한 정책에 최대 50개의 태그를 연결할 수 있습니다. 자세한 내용은 태그 지정 AWS Organizations resources 단원을 참조하십시오.

JSON탭에 정책 텍스트를 입력하거나 붙여넣습니다. AI 서비스 옵트아웃 정책 구문에 대한 자세한 내용은 AI 서비스 옵트아웃 정책 구문 및 예제 단원을 참조하세요. 시작점으로 사용할 수 있는 정책 예제를 보려면 AI 서비스 옵트아웃 정책 예제 단원을 참조하세요.

정책 편집을 마쳤으면 페이지의 오른쪽 아래 모서리에 있는 정책 생성(Create policy)을 선택합니다.

에 로그인하기AWS Organizations 콘솔. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 수임하거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다.

서비스 제어 정책(Service control policies) 페이지에서 정책 생성(Create policy)을 선택합니다.

새 서비스 제어 정책 생성(Create new service control policy) 페이지에서 정책 이름과 정책 설명(선택 사항)을 입력합니다.

(선택 사항) 태그 추가(Add tags)를 선택한 다음 키 및 값(선택 사항)을 입력해 하나 이상의 태그를 추가합니다. 값을 공백으로 남겨두면 null이 아닌 빈 문자열로 설정됩니다. 한 정책에 최대 50개의 태그를 연결할 수 있습니다. 자세한 내용은 태그 지정 AWS Organizations resources 단원을 참조하십시오.

정책 작성은 추가하는 문이 액세스를 거부하는지, 아니면 허용하지에 따라 그 다음 단계가 달라집니다. 자세한 내용은 SCP평가 단원을 참조하십시오. Deny명령문을 사용하면 특정 리소스에 대한 액세스를 제한하고, 적용 시기에 SCPs 대한 조건을 정의하고, NotAction요소를 사용할 수 있으므로 추가 제어가 가능합니다. 구문에 대한 자세한 내용은 SCP통사론 단원을 참조하세요.

액세스를 거부하는 문을 추가하려면:

1. 편집기의 오른쪽 명령문 편집 창에서 작업 추가 아래에서 원하는 항목을 선택합니다. AWS 서비스를 제공합니다.

   오른쪽에서 옵션을 선택하면 JSON 편집기가 업데이트되어 왼쪽에 해당 JSON 정책이 표시됩니다.

2. 서비스를 선택하면 해당 서비스에 대해 사용 가능한 작업이 포함된 목록이 열립니다. 모든 작업(All actions)을 선택하거나, 거부하려는 개별 작업을 하나 이상 선택할 수 있습니다.

   JSON왼쪽의 내용이 업데이트되어 선택한 작업이 포함됩니다.

   참고

   개별 작업을 선택한 다음 다시 돌아가서 모든 작업을 선택하면 예상 항목이 에 servicename/* 추가되지만 이전에 선택한 개별 작업은 제거되지 않고 그대로 유지됩니다. JSON JSON

3. 추가 서비스에서 작업을 추가하려면 문(Statement) 상자 상단에서 모든 서비스(All services)를 선택한 다음 필요에 따라 앞의 두 단계를 반복할 수 있습니다.

4. 문에 포함할 리소스를 지정합니다.

   • 리소스 추가 옆에 있는 추가를 선택합니다.

   • 리소스 추가 대화 상자의 목록에서 리소스를 제어하려는 서비스를 선택합니다. 이전 단계에서 선택한 서비스 중에서만 선택할 수 있습니다.

   • 리소스 유형(Resource type)에서 제어할 리소스 유형을 선택합니다.

   • 마지막으로, 리소스에서 Amazon 리소스 이름 (ARN) ARN 을 작성하여 액세스를 제어하려는 특정 리소스를 식별하십시오. 중괄호 {}로 둘러싸인 모든 자리 표시자를 교체해야 합니다. 해당 리소스 유형의 ARN 구문이 허용하는 경우 와일드카드 (*) 를 지정할 수 있습니다. 와일드카드를 사용할 수 있는 상황에 대한 내용은 특정 리소스 유형에 대한 설명서를 참조하세요.

   • 리소스 추가(Add resource)를 선택해 정책에 대한 추가 항목을 저장합니다. 의 Resource 요소는 추가 또는 JSON 변경 내용을 반영합니다. 리소스 요소는 필수입니다.

   작은 정보

   선택한 서비스에 대한 모든 리소스를 지정하려면 목록에서 모든 리소스 옵션을 선택하거나 JSON "Resource":"*" 읽으려는 항목에서 직접 Resource 명령문을 편집하십시오.

5. (선택 사항) 정책 문이 적용되는 상황을 제한하는 조건을 지정하려면 조건 추가 옆에 있는 추가를 선택합니다.

   • 조건 키 - 목록에서 모든 사람이 사용할 수 있는 조건 키를 선택할 수 있습니다. AWS 이 설명서에서 선택한 서비스 중 하나에 대한 서비스 (예:aws:SourceIp) 또는 서비스별 키.

   • 한정어(Qualifier) – (선택 사항) 조건에 여러 값을 입력할 경우(특정 조건 키에 따라 다름) 값에 대해 요청을 테스트할 한정어를 지정할 수 있습니다.

     • 기본값(Default) - 정책의 조건 키 값에 대해 요청의 한 값을 테스트합니다. 요청의 값이 정책의 값과 일치하면 조건이 true를 반환합니다. 정책에 둘 이상의 값이 지정되어 있으면 “or” 테스트로 처리되고, 요청 값이 임의의 정책 값과 일치하는 경우 조건이 true를 반환합니다.

     • 요청의 임의의 값에 대해(For any value in a request) - 요청이 여러 값을 가질 수 있는 경우 이 옵션은 요청 값 중 하나 이상이 정책의 조건 키 값 중 하나 이상과 일치하는지 확인합니다. 요청의 키 값 중 하나가 정책의 조건 값 중 하나와 일치하면 조건이 true를 반환합니다. 일치하는 키가 없거나 null 데이터 세트의 경우 조건에서 false를 반환합니다.

     • 요청의 모든 값에 대해(For all values in a request) - 요청이 여러 값을 가질 수 있는 경우 이 옵션은 모든 요청 값이 정책의 조건 키 값과 일치하는지 확인합니다. 요청의 모든 키 값이 정책에 있는 하나 이상의 값과 일치하면 조건이 true를 반환합니다. 요청에 키가 없거나 키 값이 빈 문자열과 같은 null 데이터 세트로 확인되는 경우에도 true를 반환합니다.

   • 연산자(Operator) - 연산자는 수행할 비교의 유형을 지정합니다. 표시되는 옵션은 조건 키의 데이터 유형에 따라 다릅니다. 예를 들어 aws:CurrentTime 전역 조건 키를 사용하면 날짜 비교 연산자 중 하나를 선택할 수 있습니다. 또는 Null을 사용하면 값이 요청에 있는지 여부를 테스트할 수 있습니다.

     Null테스트를 제외한 모든 조건 연산자의 경우 옵션을 선택할 수 있습니다. IfExists

   • 값(Value) - (선택 사항) 요청에서 테스트할 값을 하나 이상 지정합니다.

   조건 추가를 선택합니다.

   조건 키에 대한 자세한 내용은 IAM사용 설명서의 IAMJSON정책 요소: 조건을 참조하십시오.

6. (선택 사항) NotAction 요소를 사용하여 지정된 작업을 제외한 모든 작업에 대해 액세스를 거부하려면 왼쪽 창의 Action을 NotAction으로 바꿉니다("Effect": "Deny", 요소 바로 뒤에서). 자세한 내용은 IAM사용 설명서의 IAMJSON정책 NotAction 요소:를 참조하십시오.

액세스를 허용하는 문을 추가하려면:

1. 왼쪽 JSON 편집기에서 줄을 "Effect": "Deny" 로 변경합니다"Effect": "Allow".

   오른쪽에서 옵션을 선택하면 JSON 편집기가 업데이트되어 왼쪽에 해당 JSON 정책이 표시됩니다.

2. 서비스를 선택하면 해당 서비스에 대해 사용 가능한 작업이 포함된 목록이 열립니다. 모든 작업(All actions)을 선택하거나, 허용하려는 개별 작업을 하나 이상 선택할 수 있습니다.

   JSON왼쪽의 내용이 업데이트되어 선택한 작업이 포함됩니다.

   참고

   개별 작업을 선택한 다음 다시 돌아가서 모든 작업을 선택하면 예상 항목이 에 servicename/* 추가되지만 이전에 선택한 개별 작업은 제거되지 않고 그대로 유지됩니다. JSON JSON

3. 추가 서비스에서 작업을 추가하려면 문(Statement) 상자 상단에서 모든 서비스(All services)를 선택한 다음 필요에 따라 앞의 두 단계를 반복할 수 있습니다.

(선택 사항) 정책에 다른 문을 추가하려면 문 추가(Add statement)를 선택하고 시각적 편집기를 사용하여 다음 문을 작성합니다.

명령문을 모두 추가했으면 정책 생성을 선택하여 완료된 내용을 저장합니다SCP.