developersIO

# SCP の記事一覧

Bedrock で SCP によるリージョン制限を行うと権限エラーが発生する事象を回避するには
hato
2025.11.12
aws:PrincipalArn条件キーでは、assumed-roleセッションのARNではなくロールARNを指定する必要があります
平井裕二
2025.10.14
【アップデート】 AWS Organizations SCPでIAMと同等の記述が可能になりました
おつまみ
2025.09.26
EC2への接続（Session Manager/EC2 Instance Connect Endpoint）をSCPでIP制限してみた
平井裕二
2025.09.17
Control Tower環境で予防コントロール・検出コントロールを有効化してみる
katsumata
2025.09.01
IAM Identity Center ユーザーのユーザー ID を使用して特定アクションを制限する SCP を作ってみた
板倉舞
2025.08.13
OU 移動前の準備作業 - AWS Organizations SCP 編
板倉舞
2025.08.13
リージョン制限下のマルチアカウント環境でAmazon Bedrock クロスリージョン推論プロファイルを利用可能にする
平井裕二
2025.07.31
IAM Access Analyzerの内部アクセス機能がSCP・RCP・Permission Boundaryの影響をどのように受けるか調査してみた
あしざわ
2025.07.02
【AWS Organizations】 管理アカウントにはSCPが適用されません
あしざわ
2025.05.30
「aws-guardrails-XXXXXX」は何なのか？Control Tower 環境に存在する SCP を調査した
emi
2025.03.23
「ルートアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる
kaz
2025.03.13
「直接インターネットアクセス」が有効化された SageMaker ノートブックの作成を SCP で制限してみる
kaz
2025.03.12
SCPでパスワードポリシーの変更を禁止するならUpdateAccountPasswordPolicyも止めようという話
臼田佳祐
2025.02.28
AWS Resource Access Manager (RAM) の共有先を SCP で制限する
いわさ
2025.01.13
EC2に設定したWebサーバーにWinSCPでファイルをアップロードする方法
Tinnakorn Maneewong
2024.11.08
AWS Backupのボールト名「Default」の自動作成条件を確認し、SCPによる自動作成防止設定をしてみた
平井裕二
2024.10.09
AWS Organizations 環境で SCP を使ってインターネットアクセス可能な VPC の作成を許可しない OU を作成してみた
いわさ
2024.07.03
[アップデート]AWS Organizationsで作成出来るSCP数の上限が2,000に引き上げられました
べこみん
2024.06.30
SCPでリージョン制限する時にIAM Access Analyzerとかは止めたほうがいいか検証してみた
臼田佳祐
2024.05.21
特定のサブネットにタグをつけることで、「指定したリソース以外を作成できないようにする」SCPを作成してみた
鈴木純
2024.01.30
AWS OrganizationsのSCP適用範囲を条件指定で特定アカウントに限定する
武田隆志
2023.12.07
Amazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する
梶原大使
2023.11.14
Amazon Inspector のEC2のスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する
梶原大使
2023.11.13
【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる
川原征大
2023.11.01
SCP を利用して IAM Identity Center ユーザーの権限を即座に剥奪してみた
枡川 健太郎
2023.08.31
AWS Organizations の サービスコントロールポリシー (SCP) を用いて、複数アカウントにリージョン利用制限するパターンをまとめてみた
平井裕二
2023.07.11
Conditionを使って特定のポリシー管理のみをメンバーアカウントに委任する #reInvent
hayashi.masaya
2022.11.30
SCPを使ってRoute 53からのドメイン購入操作を禁止してみた
hayashi.masaya
2022.11.22
SCP를 사용하여 로컬파일을 EC2에 업로드 해보기
KeumSangwon
2022.06.30
SCP を使用して EC2 インスタンスの EBS ボリュームサイズとボリュームタイプを制限してみた
大村 保貴
2022.06.04
[アップデート] Control Tower にて検出だけでなく予防ガードレールも同時操作がサポートされました
ちゃだいん
2022.05.31
SCP を使用して RDS・Aurora の起動できるインスタンスクラスを制限する
大村 保貴
2022.04.13
【小ネタ】EBSスナップショットをパブリックに公開させないポリシー
鈴木純
2022.04.13
วิธีอัปโหลดไฟล์ด้วย WinSCP ไปยัง Server Website ที่ตั้งค่าใน EC2
Tinnakorn Maneewong
2021.10.06
特定のAWS SSOユーザーのみ除外するSCPポリシー例
ちゃだいん
2021.07.14
1
2