Detective Guardrail1 [AWS] Control Tower 1. 개념 안전하고 규정을 준수하는 AWS 멀티 계정 환경을 쉽게 설정하고 관리하는 서비스 멀티 계정 관리를 자동화하는 서비스 2. 특징 1) 몇 번의 클릭으로 환경 설정을 자동화할 수 있다. 2) 가드레일(Guardrail)을 사용하여 지속적인 정책 관리를 할 수 있다. 3) 정책 위반을 탐지하고 자동으로 수정하도록 할 수 있다. 4) 대화형 대시보드를 통해 규정 준수를 모니터링할 수 있다. 5) 조직(Organization) 위에서 동작하며, 조직을 설정하고 계정을 구성한 후에 필요한 SCP를 자동으로 구현할 수 있다. 3. Accout Factory 1) 계정 생성과 배포를 자동화한다. 2) 조직의 모든 계정에 사전 승인된 기준 및 구성 옵션을 생성한다. ex) 리전, 디폴트 VPC, 서브넷 등 3.. 2023. 4. 25. 이전 1 다음
