account-part-of-organizations

AWS 계정이 AWS Organizations의 일부인지 확인합니다. AWS 계정이 AWS Organizations에 속하지 않거나 AWS Organizations 마스터 계정 ID가 규칙 파라미터와 일치하지 않는 경우 규칙은 NON_COMPLIANT입니다MasterAccountId.

참고

관리형 규칙 및 글로벌 IAM 리소스 유형

2022년 2월 이전에 온보딩된 글로벌 IAM 리소스 유형(AWS::IAM::Group, AWS::IAM::Role, 및 AWS::IAM::User)은 AWS::IAM::Policy가 2022년 2월 이전에 사용 가능한 AWS 리전에서만 AWS Config 에 의해 기록될 수 AWS Config 있습니다. 이러한 리소스 유형은 2022년 2월 AWS Config 이후에서 지원하는 리전에서는 기록할 수 없습니다. 해당 리전 목록은 AWS 리소스 기록 | 글로벌 리소스를 참조하세요.

주기적 규칙을 추가했던 리전에서 글로벌 IAM 리소스 유형의 기록을 활성화하지 않았더라도, 최소 하나 이상의 리전에서 글로벌 IAM 리소스 유형을 기록하는 경우, 글로벌 IAM 리소스 유형에 대한 규정 준수를 보고하는 주기적 규칙은 주기적 규칙이 추가된 모든 리전에서 평가를 실행합니다.

불필요한 평가를 방지하려면 지원되는 리전 중 하나에만 글로벌 IAM 리소스 유형에 대해 규정 준수를 보고하는 주기적 규칙을 배포해야 합니다. 리전에서 지원되는 관리형 규칙 목록은 리전 가용성별 AWS Config 관리형 규칙 목록을 참조하세요.

식별자: ACCOUNT_PART_OF_ORGANIZATIONS

트리거 유형: 주기적

AWS 리전: 중국(베이징), 아시아 태평양(태국), 아시아 태평양(말레이시아), 멕시코(중부) AWS 리전을 제외한 지원되는 모든 리전

파라미터:

MasterAccountId(선택 사항)

유형: 문자열

계정의 마스터 AWS 계정 ID입니다.

AWS CloudFormation 템플릿

AWS CloudFormation 템플릿을 사용하여 AWS Config 관리형 규칙을 생성하려면 섹션을 참조하세요AWS CloudFormation 템플릿을 사용하여 AWS Config 관리형 규칙 생성.