produced by Classmethod

# Service Control Policy の記事一覧

IAM ロールマネージャーを Organizations の SCP で拒否してみた

2026.08.14

S3 の 403 エラーでポリシー ARN が表示される条件を確認してみた

2026.08.14

AWS Organizationsでデフォルト適用される離脱防止SCPの同等設定を、既存組織に実施してみた

2026.07.11

【AWS Organizations】管理アカウントにはSCPが適用されません

2025.05.30

AWS Organizations で S3 オブジェクトの SSE-C 暗号化を組織全体で無効化する

2025.01.29

S3 バケットのライフサイクル設定による確認・追加・削除アクションを拒否するときの対処方法について

2024.04.08

Savings Plans 返品操作を拒否するサービスコントロールポリシー（SCP）を試してみた

2024.03.22

Control Tower のコントロール（実装先：SCP）をすべて有効にしてみた

2023.10.25

Conditionを使って特定のポリシー管理のみをメンバーアカウントに委任する #reInvent

2022.11.30

SCPを使ってRoute 53からのドメイン購入操作を禁止してみた

2022.11.22

SCP を使用して EC2 インスタンスの EBS ボリュームサイズとボリュームタイプを制限してみた

2022.06.04

SCP を使用して RDS・Aurora の起動できるインスタンスクラスを制限する

2022.04.13

SCPでルートユーザーアカウントを制限する

2021.12.24

VPCの変更系APIを洗い出してCIDR周りの変更をSCPで止めたいなって思ったときに権限を洗い出す手法

2021.10.22