OU

Designing Landing Zone Architectures with AWS Control Tower

AWS를 처음 시작할 때 하나의 계정으로 모든 것을 관리하려고 할 수 있다. 개발, 테스트, 운영 환경을 모두 같은 계정에 두고 VPC나 IAM으로 구분하면 될 것 같다고 생각하기 쉽다. 하지만 이런 방식은 시간이 지나면서 여러 문제를 야기한다. 개발자가 실수로 운영 환경의 데이터베이스를 삭제할 수도 있고, 테스트용 리소스가 갑자기 많은 비용을...