SCPによるリージョン制限下でAWS Systems Manager統合コンソールを有効化した際の影響と挙動を確認 | DevelopersIO

はじめに サービスコントロールポリシー（SCP）によるリージョン制限下で、AWS Systems Manager統合コンソールを組織内でセットアップした際の影響と挙動を確認しました。 メンバーアカウントごとにSCPによるリージョン制限を設定している場合、どのようなエラーが表示されるのか、また正常なリージョンでは影響が出るのかを確認しました。 前提条件 以下のような組織構成とし、委任管理アカウントを仮にメンバーアカウントAとします。 組織でSSM統合コンソールをセットアップする場合、委任管理アカウントには、組織の管理アカウント以外のメンバーアカウントを指定する必要があります。 組織の管理アカウントを委任管理アカウントに指定することはできません。 SSM統合コンソールのセットアップは、すべてのリージョンを対象としました。 SSM統合コンソールを有効にした場合、組織の管理アカウントを除く組織内の