やること
- 「
開発部」という名前のOU（組織単位）を作成し、メンバーアカウントを追加する - EC2へのアクセスが可能な「
development_group」という名前のポリシーを作成する - 作成したポリシー「
development_group」を、「開発部」にアタッチする
1. 組織を作成する
2. マスターアカウントを登録する
マスターアカウントにはアカウント左部に「★」が付く
3. メンバーアカウントを追加する
4. OU（組織単位）を作成する
5. アカウントを移動する
作成した組織単位にアカウントを所属させる
6. サービスコントロールポリシーを有効化する
有効化完了
7. ポリシー名・説明を追加する
8. アクションを追加する
アクションを許可/拒否するサービスの詳細アクションを選択する
9. リソースを追加する
10. 条件を追加する
作成完了
11. サービスコントロールポリシーをアタッチする
ポリシーが割り当てられたOU（組織単位）は、EC2へのアクセスが可能になる
