서비스 통제 정책을 사용하여 계정 일시 중단 AWS 설정

클라우드 계정 생성에 대한 제한을 설정합니다. 예를 들어 계정 소유자가 조직에 없거나 예산 제약 조건이 있는 경우입니다. 관리자는 를 사용하여 클라우드 계정 관리조직의 서비스 제어 정책에 계정 번호를 AWS 추가하여 기존 계정이 계속 정상적으로 작동하도록 승격하고 새 계정 생성을 차단합니다.

시작하기 전에

CloudFormation 템플릿을 저장했는지 확인합니다. 자세한 내용은 AWS에서 서비스 통제 정책 구성 문서를 참조하십시오.

필요한 역할: AWS 관리자

프로시저

1. 관리 콘솔에 로그인합니다 AWS .
2. 검색 창에 CloudFormation 을 입력한 다음 선택합니다.
3. CloudFormation 콘솔에서 스택 작성을 선택합니다.
4. 스택 생성 페이지에서 기존 템플릿 선택 > 템플릿 파일 업로드 > 파일 선택 을 클릭하여 로컬 컴퓨터에서 템플릿 파일을 선택합니다.
5. 다음을 선택하여 계속하고 템플릿의 유효성을 검사합니다.
6. 스택 세부 정보 지정 페이지의 스택 이름 필드에 CloudFormation 스택 이름을 입력합니다.

   스택 이름은 스택 목록에서 특정 스택을 찾는 데 도움이 되는 식별자입니다. 스택 이름에는 영숫자 문자(대/소문자 구분)와 하이픈만 사용할 수 있습니다. 알파벳 문자로 시작해야 하며 128자를 초과할 수 없습니다.

7. 다음을 선택한 다음, 제출을 선택합니다.

결과

CloudFormation 템플릿(CFT)이 정책을 생성하면 Amazon 자원 이름(ARN)이 할당됩니다. ARN은 일반적으로 다음 형식을 따릅니다.

arn:aws:organizations::1234567890:policy/o-99t3h155el/service_control_policy/p-328wg3yb

ARN을 보려면 다음으로 이동하십시오. AWS 조직 > 정책 > 서비스 통제 정책 > CAM_SCP_SupsendAccount_policy.

ServiceNow AI Platform 관리자에게 제공해야 하는 핵심 요소는 정책 요소이며, 이 예에서는 p-328wg3yb입니다.

다음에 수행할 작업

클라우드 계정 관리클라우드 작업 공간의 프로비저닝 모드