Service Quotas와 AWS Organizations

Service Quotas는 중앙 위치에서 할당량을 보고 관리할 수 있는 AWS 서비스입니다. 제한이라고도 하는 할당량은 AWS 계정의 리소스, 작업, 항목의 최대값입니다.

Service Quotas를 AWS Organizations와 연결하면 계정 생성 시 할당량 요청 템플릿을 만들어 할당량 증가를 자동으로 요청할 수 있습니다.

서비스 할당량에 대한 자세한 내용은 Service Quotas 사용 설명서를 참조하세요.

다음 정보는 Service Quotas와 AWS Organizations를 통합하는 데 도움을 줍니다.

통합 활성화 시 서비스 연결 역할 생성

신뢰할 수 있는 액세스를 활성화하면 다음 서비스 연결 역할이 조직의 관리 계정에 자동으로 생성됩니다. 이 역할을 통해 Service Quotas는 조직의 계정 내에서 지원되는 작업을 수행할 수 있습니다.

Service Quotas와 Organizations 간의 신뢰할 수 있는 액세스를 비활성화하거나 조직에서 멤버 계정을 제거한 경우에만 이 역할을 삭제하거나 수정할 수 있습니다.

• AWSServiceRoleForServiceQuotas

서비스 연결 역할이 사용하는 서비스 보안 주체

앞 부분에서 다룬 서비스 연결 역할은 역할에 대해 정의된 신뢰 관계에 의해 권한이 부여되는 서비스 보안 주체만 맡을 수 있습니다. Service Quotas가 사용하는 서비스 연결 역할은 다음 서비스 보안 주체에 대한 액세스 권한을 부여합니다.

• servicequotas.amazonaws.com

Service Quotas와 상호 신뢰할 수 있는 액세스 활성화

신뢰할 수 있는 액세스를 활성화하는 데 필요한 권한에 관한 내용은 신뢰할 수 있는 액세스를 활성화하는 데 필요한 권한 단원을 참조하세요.

신뢰할 수 있는 액세스는 Service Quotas로만 활성화할 수 있습니다.

Service Quotas 콘솔, AWS CLI 또는 SDK를 사용하여 신뢰할 수 있는 액세스를 활성화할 수 있습니다.

• Service Quotas 콘솔을 사용하여 신뢰할 수 있는 액세스를 활성화하려면

  AWS Organizations 관리 계정에 로그인한 후 Service Quotas 콘솔에서 템플릿을 구성합니다. 자세한 내용은 Service Quotas 사용 설명서의 Service Quotas 템플릿 사용을 참조하세요.

• Service Quotas AWS CLI 또는 SDK를 사용하여 신뢰할 수 있는 액세스를 활성화하려면

  다음 명령 또는 작업을 호출합니다.

  • AWS CLI: aws service-quotas associate-service-quota-template

  • AWS SDKs: AssociateServiceQuotaTemplate