SCPでリージョン制限する時にIAM Access Analyzerとかは止めたほうがいいか検証してみた | DevelopersIO

IAM Access Analyzerなどの全リージョンに展開するサービスをSCPで制限するとどうなるのか検証して考察してみました。 こんにちは、臼田です。 みなさん、SCPでリージョン制限してますか？(挨拶 AWS Organizationsを利用してリージョンを制限する場合には、全リージョンに展開しているIAM Access Analyzerなどについて停止したほうがいいのか、確認して検証してみました。 3行まとめ SCPはサービスリンクドロールは制限しない 全リージョンに展開するIAM Access Analyzerなどは利用料金などかからなければそのままでもいい CloudTrailのログなどの余分なものが出ることを気にするなら外してもいい 背景 AWS Organizationsを利用している時に、ガバナンスのために利用できるリージョンを制限することがあります。 例えば日本向けに

[usudakeisuke]

SCPの制限を受けないぞ