swx-fukushima https://blog.hatena.ne.jp/swx-fukushima/ サーバーワークスエンジニアブログ https://blog.serverworks.co.jp/ AWS Organizations こんにちは。AWS CLIが好きな福島です。 はじめに 結論 注意点 ①SCP適用前のAWSアカウントが対象 ②全AWSアカウントが対象 SCPのポリシー 解説 ①自動割り当てパブリック IPを有効にした場合、EC2を作成させない制限 自動割り当てパブリック IPを無効にしなければ、EC2を作成させない制限 ②EC2にEIPをアタッチさせない制限 ③デフォルトVPCおよびサブネットを作成させない制限 ④サブネットの設定を変更させない制限 終わりに はじめに 今回は、Organizationsで管理している全AWSアカウントを対象にEC2へのパブリックIP付与を禁止したため、その方法をブログに記… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.serverworks.co.jp%2Fscp%2Fdeny-ec2-publicip-attach" title="【Organizations】SCPを利用して複数AWSアカウントのEC2へのパブリックIP付与を禁止する - サーバーワークスエンジニアブログ" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.user.blog.st-hatena.com/default_entry_og_image/155844699/1589415473304665 Hatena Blog https://hatena.blog 2021-07-01 20:00:00 rich https://blog.serverworks.co.jp/scp/deny-ec2-publicip-attach 1.0 100%