将AWS SCP附加至含已有资源的账号会产生何种影响？
2026-7-17
AWS SCP 附加后的影响说明
- 该SCP不会阻止自身附加，也不会对已运行的t2.large实例造成任何影响
- 它仅会限制后续新实例的启动操作：只有t2.micro类型的EC2实例能被正常创建启动，其他类型的
ec2:RunInstances请求会被拦截
补充说明
SCP的核心作用是管控账号内IAM实体的权限范围，针对的是执行时的操作行为，而非已存在的资源，也不会限制SCP本身的附加动作。已运行的t2.large实例属于附加SCP前创建的资源，完全不受该策略约束，依然可以正常运行、进行常规管理操作。
内容的提问来源于stack exchange，提问作者Console.WriteLine
相关产品推荐
相关产品推荐
