AWS Organizations の サービスコントロールポリシー (SCP) を用いて、複数アカウントにリージョン利用制限するパターンをまとめてみた はじめに AWS Organizationsのサービスコントロールポリシー (以降、SCP) を設計時、アカウントにリージョン利用制限の設定したいことがあったため、SCPの設定パターンをまとめました。 SCPの概要や設定方法は、以下が参考になります。 下記のOrganizationsとOUを例にして、利用制限するパターンをご説明します。 A~Dアカウントの4つのアカウントが存在しています。 前提条件として、全てのアカウントには、FullAWSAccessがアタッチされています。 全アカウントを東京とバージニアリージョンのみ利用可 Aアカウント 東京リージョン、バージニアリージョン Bアカウント 東京リージョン、バージニアリージョン Cアカ