【AWSアカウント】AWS Organizationsによる組織管理

## やること
- 「`開発部`」という名前のOU（組織単位）を作成し、メンバーアカウントを追加する
- EC2へのアクセスが可能な「`development_group`」という名前のポリシーを作成する
- 作成したポリシー「`development_group`」を、「`開発部`」にアタッチする

## 1. 組織を作成する
![スクリーンショット 2020-09-13 16.50.58.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/e9dc9431-7621-98f8-1578-ccfbf99187f1.png)
<img width="1440" alt="スクリーンショット 2020-08-04 20.17.40.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/216cc98b-65ae-8c8f-fb5a-df1973c9eb54.png">

## 2. マスターアカウントを登録する
マスターアカウントにはアカウント左部に「★」が付く
<img width="1440" alt="スクリーンショット 2020-08-04 20.20.11.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/91708155-ddea-1c51-c609-6d0c95a634b0.png">

## 3. メンバーアカウントを追加する
<img width="1440" alt="スクリーンショット 2020-08-04 20.24.17.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/f6a8f416-8c2a-d2ca-94d8-6e60169da02c.png">

## 4. OU（組織単位）を作成する
![スクリーンショット 2020-09-13 16.52.30.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/e5516c48-b0b8-1371-0465-8548a6191a7a.png)
<img width="1440" alt="スクリーンショット 2020-08-05 9.09.19.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/67c2506f-0b2d-d319-d88c-4f50e0f29615.png">

## 5. アカウントを移動する
作成した組織単位にアカウントを所属させる
<img width="1440" alt="スクリーンショット 2020-08-05 9.12.42.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/feb82b7a-4f6e-ff3d-e4ab-b1d283d98008.png">
<img width="1440" alt="スクリーンショット 2020-08-05 9.15.50.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/b43020ef-d003-7ad0-3670-5cd66781d3f2.png">

## 6. サービスコントロールポリシーを有効化する
<img width="1440" alt="スクリーンショット 2020-08-05 9.22.09.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/edd5e74e-4d84-4ce9-2156-04f972750c3e.png">
<img width="1434" alt="スクリーンショット 2020-08-05 9.23.38.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/c39478aa-48af-ad75-f0c5-55c4b5f7ac10.png">

### 有効化完了
<img width="1440" alt="スクリーンショット 2020-08-05 9.24.54.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/8b3a9f6f-9f38-e115-59db-404b1a2c2147.png">

## 7. ポリシー名・説明を追加する
<img width="1440" alt="スクリーンショット 2020-08-05 9.49.00.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/83636012-cfca-4121-77ba-315669ed120a.png">

## 8. アクションを追加する
アクションを許可/拒否するサービスの詳細アクションを選択する
<img width="1440" alt="スクリーンショット 2020-08-05 9.51.52.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/fb6e781f-8f49-6134-a2af-f117d0272104.png">

## 9. リソースを追加する
<img width="1440" alt="スクリーンショット 2020-08-05 9.54.17.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/911b0ad9-6ad6-5bf5-012a-8de3aafc9502.png">

## 10. 条件を追加する
<img width="1440" alt="スクリーンショット 2020-08-05 9.56.17.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/4d32af20-a765-2127-5a95-b955c25e3d7b.png">

### 作成完了
<img width="1440" alt="スクリーンショット 2020-08-05 9.58.37.png" src="https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/125c926b-d0e4-7c07-9b78-24dca7d08e02.png">

## 11. サービスコントロールポリシーをアタッチする
ポリシーが割り当てられたOU（組織単位）は、EC2へのアクセスが可能になる
![スクリーンショット 2020-09-13 17.07.19.png](https://qiita-image-store.s3.ap-northeast-1.amazonaws.com/0/379501/86379fae-4ce1-e046-6040-4cbdac827ab3.png)