亚马逊AWS官方博客
·
资源控制策略 (RCP) – AWS Organizations 中的一种新型授权策略介绍
💡
原文中文，约5000字，阅读约需12分钟。
📝
内容提要
资源控制策略（RCP）是AWS Organizations新推出的授权管理策略，旨在集中管理组织内资源的最大权限，防止外部访问。RCP与服务控制策略（SCP）互补，支持多种AWS服务，启用后无额外费用，帮助组织有效控制AWS资源访问，确保安全合规。
🎯
关键要点
- 资源控制策略（RCP）是AWS Organizations新推出的授权管理策略，旨在集中管理组织内资源的最大权限。
- RCP是一种预防性控制手段，帮助建立数据边界，限制对资源的大规模外部访问。
- RCP与服务控制策略（SCP）互补，支持多种AWS服务，启用后无额外费用。
- RCP允许集中限制对组织内资源的权限授予，确保只有组织内主体能够访问。
- SCP和RCP不授予任何权限，仅设置可用的最大权限，仍需通过IAM策略授权。
- 每个RCP最多可包含5,120个字符，最多可创建和存储1000个RCP。
- 启用RCP需要使用组织管理账户或代理管理员账户，并确保组织具有“所有功能”选项。
- 创建RCP时需编写策略声明，确保符合组织的安全要求。
- 连接RCP的过程与SCP类似，建议在大规模推行前进行全面测试。
- AWS Control Tower支持基于RCP的控件，确保一致性和集中治理。
- RCP与SCP一起帮助建立数据边界，防止大规模意外访问，支持全面的安全基准。
❓
延伸问答
资源控制策略（RCP）是什么？
资源控制策略（RCP）是AWS Organizations推出的一种授权管理策略，旨在集中管理组织内资源的最大权限，防止外部访问。
RCP与服务控制策略（SCP）有什么区别？
RCP与SCP互补，RCP集中限制对组织内资源的权限授予，而SCP限制向组织内主体授予的权限。两者均不授予权限，仅设置最大权限。
如何启用资源控制策略（RCP）？
要启用RCP，需使用组织管理账户或代理管理员账户，通过组织控制台、AWS SDK或AWS CLI进行操作，并确保组织具有“所有功能”选项。
RCP的最大字符限制是多少？
每个RCP最多可包含5,120个字符，且最多可以在一个组织中创建和存储1000个RCP。
RCP如何帮助确保安全合规？
RCP通过集中管理资源的最大权限，限制对资源的大规模外部访问，从而帮助组织建立数据边界，确保安全合规。
如何创建一个资源控制策略（RCP）？
在资源控制策略页面选择创建策略，编写策略声明并确保符合组织的安全要求，然后保存并连接到组织的根或特定账户。
➡️
