【AWS Organizations】 管理アカウントにはSCPが適用されません | DevelopersIO

AWS Organizations で S3 オブジェクトの SSE-C 暗号化を組織全体で無効化する | DevelopersIO

S3 バケットのライフサイクル設定による確認・追加・削除アクションを拒否するときの対処方法について | DevelopersIO

困っていること ユーザーに対して、S3 のオブジェクト削除などができないようにs3:DeleteBucket、s3:DeleteObject、s3:DeleteObjectVersion を明示的に拒否（Deny）してポ …

Savings Plans 返品操作を拒否するサービスコントロールポリシー（SCP）を試してみた | DevelopersIO

いわさです。 昨日のアップデートで、Savings Plans が一定条件を満たす場合は返品出来るようになりました。 チバユキさんのブログで「Savings Plan の返品に関するクォータ」について言及されています。 …