[ AWS Product ] AWS Organizations란?

AWS Organizations

🌳 AWS Organizations란?

      ◾️ 여러 AWS 계정을 조직에 통합하고 중앙에서 관리할 수 있는 계정 관리  서비스

      ◾️ 관리 및 거버넌스 범주에 속하는 서비스

 

🌳 AWS Organizations에는 어떤 기능이 있나요?

      ◾️ 모든 AWS 계정의 중앙 집중식 관리

      ◾️ 모든 멤버 계정에 대한 통합 결제

      ◾️ 예산, 보안, 규정 준수 필요 충족을 위한 계정의 계층적 그룹화

      ◾️ 각 계정이 액세스할 수 있는 AWS 서비스 및 API 작업의 제어를 중앙화하는 정책

      ◾️ 조직 계정의 리소스 전반에서 태그를 표준화하는 정책

      ◾️ AWS 인공 지능(AI) 및 기계 학습 서비스가 데이터를 수집하고 저장하는 방식을 제어하는 정책

      ◾️ 조직 계정의 리소스에 대해 자동 백업을 구성하는 정책

      ◾️ AWS Identity and Access Management(IAM)에 대한 통합 및 지원

      ◾️ 다른 AWS 서비스와의 통합

      ◾️ 전역 액세스

      ◾️ 최종 일관 데이터 복제

    

 

🌳 어떤 방법으로 AWS Organizations에서 작업할 수 있나요?

 

      ◾️ AWS Management Consle

      ◾️ AWS 명령줄 도구 (AWS CLI, AWS Tools for Windows PowerShell)

      ◾️ AWS SDK

      ◾️ AWS Organizations HTTPS 쿼리 API

 

 

🌳 AWS Organizations는 조직을 어떻게 구성하나요?

AWS 조직 개념도

 

      ⭐️ AWS에서는 조직을 나무형 계층 구조로 계정을 조직한다.

      ⭐️ AWS Organization에 조직이 생성되면 자동으로 루트가 생성된다.

 

 

조직 구성 예시

 

🌳 근데 조직이 뭔가요?

      ⭐️ 조직은 계정을 단일 단위로 관리할 수 있도록 통합하기 위해 생성하는 개체

      ⭐️ 조직은 사용자가 설정하는 기능 모음으로 결정되는 다양한 기능을 보유함.

      ⭐️ AWS Organization Console을 사용하여 조직 내 모든 계정을 중앙에서 확인하고 관리할 수 있음

      ⭐️ 조직은 관리 계정 하나와 0개 이상의 멤버 계정을 갖는다.

      ⭐️ 조직 안에는 루트(root), 조직 단위(Organization Unit, OU), 계을 바로 배치할 수 있다.

 

   

🌳 그럼 루트는요?

      ⭐️ 루트는 모든 계정에 대한 상위 컨테이너이며

            정책을 루트에 적용 시, 해당 정책은 조직의 모든 OU와 계정에 적용 됨

 

 

🌳 조직 단위(OU, Organization Unit)?

      ⭐️ 루트에 있는 계정을 위한 컨테이너

      ⭐️ OU는 다른 OU를 포함할 수 있다.

      ⭐️ 정책을 계층 구조 내의 노드 하나에 연결하면,

            정책은 아래쪽으로 내려와서 모든 가지(OU)와 잎(계정)에 영향을 줌

      ⭐️ 각 OU는 상위 OU를 하나만 가질 수 있으며, 현재 각 계정은 한 OU의 멤버만 될 수 있다.

 

 

🌳 계정(Account)?

      ⭐️ AWS 리소스를 포함하는 표준 AWS 계정, 리소스에 액세스할 수 있는 자격 증명

      ⭐️ 조직에는 두 가지 유형의 계정이 있음.

            🕊 관리 계정 (Management Account)

                ◾️ 단일 계정

                ◾️ 조직에서 계정을 생성한다.

                ◾️ 기존의 다른 계정을 조직에 초대

                ◾️ 초대 관리

                ◾️ 조직 내 개체(루트, OU, 계정)에 정책 적용

                ◾️ 지원되는 AWS 서비스와의 통합을 지원하여 조직의 모든 계정에 서비스 기능 제공

                 관리 계정은 지급인 계정(payment account)을 담당, 계정에서 발생한 모든 요금을 지급해야 함. 

                 조직의 관리 계정은 변경 불가

            🕊 멤버 계정 (Member Account)

                ◾️ 조직의 나머지 모든 계정을 구성

                ◾️ 하나의 계정은 한 번에 하나의 조직 멤버만 될 수 있다.

                ◾️ 정책을 계정에 연결해 정책 제어를 해당 계정에만 적용할 수 있다.

 

 

🌳 초대(Invitation)?

      ⭐️ 다른 계정에 조직 가입을 요청하는 과정

      ⭐️ 관리 계정에서만 발행

      ⭐️ 계정 ID 또는 초대된 계정과 연결된 이메일 주소로 화장됨

      ⭐️  초대받은 계정이 초대를 수락하면, 해당 계정은 조직의 멤버 계정이 됨

      ⭐️  모든 멤버가 통합 결제 기능 지원에서 모든 기능 지원으로 전환하는 일을 승인해야하면

             현재 존재하는 모든 멤버 계정에 초대를 전송해야한다.

      ⭐️ 초대를 이용하려면 계정이 핸드셰이크를 교환해야한다.

 

 

🌳 핸드셰이크(Handshake)?

      ⭐️ 두 당사자 간에 정보를 교환하는 다양한 단계로 구성된 과정

      ⭐️ 초대를 위한 기본작업을 구현할 때 주로 사용됨

      ⭐️ 핸드셰이크 메시지는 핸드셰이크 개시자와 받는 사람 간에 전달되고 응답됨

      ⭐️  메시지는 양 당사자가 현재 상태를 알 수 있도록 전달

      ⭐️ 일반적으로 AWS Org API나 AWS CLI 같은 명령줄 도구를 사용할 때만

            핸드셰이크와 직접 상호작용해야 함.

 

 

🌳 사용가능한 기능 모음?

      ⭐️ 모든 기능

      ⭐️ 통합 결제