View a markdown version of this page

선언적 정책 상속 이해 - AWS Organizations

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

선언적 정책 상속 이해

중요

이 섹션의 정보는 서비스 제어 정책(SCP) 및 리소스 제어 정책(RCP)과 같은 권한 부여 정책에는 적용되지 않습니다. AWS Organizations 계층 구조에서 SCPs 및 RCPs 작동하는 방식에 대한 자세한 내용은 SCP 평가 및 섹션을 참조하세요RCP 평가.

선언적 정책을 조직의 조직 엔터티(조직 루트, 조직 단위(OU) 또는 계정)에 연결할 수 있습니다.

  • 선언적 정책을 조직 루트에 연결하면 조직의 모든 OUs와 계정이 해당 정책을 상속합니다.

  • 선언적 정책을 특정 OU에 연결하면 해당 OU 또는 하위 OU 바로 아래에 있는 계정이 정책을 상속합니다.

  • 선언적 정책을 특정 계정에 연결하면 해당 계정에만 영향을 미칩니다.

선언적 정책을 조직의 여러 수준에 연결할 수 있으므로 계정은 여러 정책을 상속할 수 있습니다.

다음 주제에서는 상위 정책과 하위 정책이 계정의 유효 정책으로 처리되는 방법을 설명합니다.

주제