社内のAWSアカウント管理を行うことになりました。 標準的なSCP（サービスコントロールポリシー）を作成したので、記事にします。 サンドボックスOUに付与したSCPになります。 １はセキュリティ強化と管理を楽にするため ２～４は費用の適正化のため １、利…

SCP（サービスコントロールポリシー）でRDSのインスタンスクラスを制限する方法になります。 初めてSCPを作成したので微妙にハマりました。 RDSのインスタンスクラスを制限する ※Auroraも同じSCPで制限できます コスト最適化のために以下のインスタンスクラ…