기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
태그 정책 연결 및 분리
조직 단위 (OUs) 및 개별 계정뿐만 아니라 조직 전체 조직에서도 태그 정책을 사용할 수 있습니다.
-
조직 루트에 태그 정책을 연결하면 태그 정책이 해당 루트의 모든 OUs 구성원과 계정에 적용됩니다.
-
태그 정책을 OU에 연결하면 해당 태그 정책은 OU에 속한 계정에 적용됩니다. 이러한 계정에는 조직 루트에 연결된 태그 정책이 적용됩니다.
-
태그 정책을 계정에 연결하면 해당 태그 정책은 계정에 적용됩니다. 또한 해당 계정에는 조직 루트에 연결된 태그 정책 외에도 계정이 속한 OU에 연결된 모든 태그 정책이 적용됩니다.
계정이 상속하는 태그 정책과 계정에 직접 연결된 태그 정책을 집계한 것이 유효 태그 정책입니다. 자세한 내용은 관리 정책 상속에 대한 이해 단원을 참조하십시오.
중요
태그가 지정되지 않은 리소스는 결과에 정책 미준수로 나타나지 않습니다.
최소 권한
태그 정책을 연결하려면 다음 작업을 실행할 권한이 있어야 합니다.
-
organizations:AttachPolicy
정책을 탐색하거나, 정책을 연결하려는 루트, OU 또는 계정으로 이동하여 태그 정책을 연결할 수 있습니다.
루트, OU 또는 계정으로 이동하여 태그 정책을 연결하려면
-
AWS Organizations 콘솔
에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 맡거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다. -
AWS 계정
페이지에서 정책을 연결할 루트, OU나 계정의 이름을 찾고 선택합니다. 원하는 OU 또는 계정을 찾으려면 확장 OUs (선택 ) 해야 할 수도 있습니다.
-
정책(Policies) 탭의 태그 정책에 대한 항목에서 연결(Attach)을 선택합니다.
-
원하는 정책을 찾아서 정책 연결(Attach policy)을 선택합니다.
정책(Policies) 탭의 연결된 태그 정책 목록이 업데이트되어 새로운 정책 추가를 반영합니다. 정책 변경은 즉시 적용됩니다.
정책으로 이동하여 태그 정책을 연결하려면
-
AWS Organizations 콘솔
에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 맡거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다. -
태그 정책(Tag policies)
페이지에서 연결할 정책의 이름을 선택합니다. -
대상(Targets) 탭에서 연결(Attach)을 선택합니다.
-
정책을 연결할 루트, OU 또는 계정 옆에 있는 라디오 버튼을 선택합니다. 원하는 OU 또는 계정을 찾으려면 확장 OUs (선택
) 해야 할 수도 있습니다.
-
정책 연결을 선택합니다.
대상(Targets) 탭의 연결된 태그 정책 목록이 업데이트되어 새 추가 기능이 목록에 포함됩니다. 정책 변경은 즉시 적용됩니다.
조직 루트, OU 또는 계정에 태그 정책을 연결하려면
다음 코드 예제는 AttachPolicy
의 사용 방법을 보여 줍니다.
정책 변경은 즉시 적용됩니다.
다음에 수행할 작업
태그 정책을 연결한 후 자신의 리소스가 해당 태그 정책을 얼마나 준수하는지 알아볼 수 있습니다. 이를 위해 Resource Groups 콘솔을 사용합니다. 자세한 내용은 태깅 AWS 리소스 사용 설명서의 계정 규정 준수 평가를 참조하십시오.
태그 정책 분리
조직의 관리 계정에 로그인하면 연결된 루트, OU 또는 계정에서 태그 정책을 분리할 수 있습니다. 엔터티에서 태그 정책을 분리한 후 해당 정책은 현재 분리된 엔터티의 영향을 받았던 모든 계정에 더 이상 적용되지 않습니다. 정책을 분리하려면 다음 단계를 완료하세요.
최소 권한
조직 루트, OU 또는 계정에서 태그 정책을 분리하려면 다음 작업을 실행할 권한이 있어야 합니다.
-
organizations:DetachPolicy
정책을 탐색하거나, 정책을 분리하려는 루트, OU 또는 계정으로 이동하여 태그 정책을 분리할 수 있습니다.
정책이 연결된 루트, OU 또는 계정으로 이동하여 태그 정책을 분리하려면
-
AWS Organizations 콘솔
에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 맡거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다. -
AWS 계정
페이지에서 정책을 분리할 루트, OU 또는 계정으로 이동합니다. 원하는 OU 또는 계정을 찾으려면 확장 OUs (선택 ) 해야 할 수도 있습니다. 루트, OU 또는 계정의 이름을 선택합니다.
-
정책(Policies) 탭에서, 분리할 태그 정책 옆에 있는 라디오 버튼을 선택한 다음 분리(Detach)를 선택합니다.
-
확인 대화 상자에서 정책 분리(Detach policy)를 선택합니다.
연결된 태그 정책 목록이 업데이트됩니다. 정책 변경은 즉시 적용됩니다.
정책으로 이동하여 태그 정책을 분리하려면
-
AWS Organizations 콘솔
에 로그인합니다. 조직의 관리 계정에서 IAM 사용자로 로그인하거나, IAM 역할을 맡거나, 루트 사용자 (권장되지 않음) 로 로그인해야 합니다. -
태그 정책(Tag policies)
페이지에서 루트, OU 또는 계정과 분리할 정책의 이름을 선택합니다. -
대상(Targets) 탭에서 정책을 분리할 루트, OU 또는 계정 옆에 있는 라디오 버튼을 선택합니다. 원하는 OU 또는 계정을 찾으려면 확장 OUs (선택
) 해야 할 수도 있습니다.
-
분리를 선택합니다.
-
확인 대화 상자에서 분리(Detach)를 선택합니다.
연결된 태그 정책 목록이 업데이트됩니다. 정책 변경은 즉시 적용됩니다.
조직 루트, OU 또는 계정에서 태그 정책을 분리하려면
다음 코드 예제는 DetachPolicy
의 사용 방법을 보여 줍니다.
정책 변경은 즉시 적용됩니다.