AWS Organizations 提供了管理多個 AWS 帳戶時實施企業級預防性控制的功能，以確保安全性、合規性和可擴展性。其核心功能包括服務控制策略（SCPs）、資源控制策略（RCPs）以及聲明式策略等工具，並且提供了一系列最佳實踐以優化管理流程。
文章重點
【1. 服務控制策略（SCPs）】
- 【功能】提供對 IAM 主體最大可用權限的中央控制。
- 【用途】用來限制 IAM 主體對服務和資源的訪問範圍。
【2. 資源控制策略（RCPs）】
- 【功能】與 SCPs 類似，但專注於組織內的資源。
- 【用途】限制誰可以訪問資源，並強制執行資源訪問的相關要求。
【3. 声明性策略】
- 【功能】強制執行 AWS 服務所需配置的管理策略。
- 【用途】確保配置在成員帳戶間始終保持一致。
【4. 選擇合適的策略】
- 【声明性策略】強制執行配置設置，確保服務一致性。
- 【SCP】限制 IAM 主體的權限。
- 【RCP】控制外部 IAM 主體如何訪問資源。
【5. 最佳實踐】
- 【準備評估】了解 AWS 服務的使用情況，評估實施的必要性。
- 【配額限制】理解 AWS 配額限制，以便設計靈活、可擴展的策略。
- 【漸進實施】從小規模實施策略開始，逐步擴大應用範圍。
- 【自動化管理】自動化策略驗證和部署，提高管理效率。
【6. 数据周邊控制】
- 【策略結合】同時使用 SCPs 和 RCPs 創建數據周邊，確保身份和資源的安全性。
