기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

AWS Config 구성 및 규정 준수 데이터를 수집하도록 애그리게이터 계정에 부여한 권한 삭제

승인은 애그리게이터 계정 및 리전이 AWS Config 구성 및 규정 준수 데이터를 수집할 수 있도록 부여한 권한을 의미합니다. AWS Organizations를 구성하는 소스 계정을 집계하는 경우에는 권한 부여가 필요하지 않습니다. AWS Config 콘솔 또는 AWS CLI를 사용하여 권한 부여를 삭제할 수 있습니다.

고려 사항

애그리게이터는 개별 계정 애그리게이터와 조직 애그리게이터라는 두 가지 유형이 있습니다

개별 계정 애그리게이터의 경우 외부 계정과 리전, 조직 멤버 계정과 리전 양쪽 모두를 비롯하여, 포함하려는 모든 소스 계정과 리전에 대한 권한 부여가 필요합니다.

조직 애그리게이터의 경우 권한 부여가 AWS Organizations 서비스와 통합되어 있으므로, 조직 멤버 계정 리전에 대한 권한 부여는 필요하지 않습니다.

애그리게이터가 사용자를 대신하여 AWS Config를 자동으로 활성화하지는 않습니다.

소스 계정 및 리전에서 AWS Config 데이터를 생성하려면 두 가지 유형의 애그리게이터 중 하나에 대해 소스 계정 및 리전에서 AWS Config를 활성화해야 합니다.

권한 부여 삭제

Deleting Authorization (Console)

1. AWS Management Console에 로그인하고 https://console.aws.amazon.com/config/home에서 AWS Config 콘솔을 엽니다.

2. 권한 부여를 삭제하려는 애그리게이터 계정을 선택한 다음, 삭제를 선택합니다.

   경고 메시지가 표시됩니다. 이 권한 부여를 삭제하면 AWS Config 데이터가 애그리게이터 계정과 공유되지 않습니다.

3. 삭제를 다시 선택하여 선택 사항을 확인합니다.

   이제 애그리게이터 계정이 삭제됩니다.

Deleting Authorization (AWS CLI)

다음 명령을 입력합니다.

aws configservice delete-aggregation-authorization --authorized-account-id  AccountID --authorized-aws-region Region

명령이 성공하면 추가 출력이 표시되지 않습니다.