Day 5 - 2주차 통합: Organizations·SCP·CT·IDC가 한 시나리오에서 만날 때

Pro 시험에서 도메인 1(복잡한 조직 설계, 26%)의 핵심 4종은 Organizations · SCP · Control Tower · IAM Identity Center다. 한 주 동안 이 4종을 분리해서 봤다면, 오늘은 한 시나리오에서 동시에 작동하는 Pro 문제를 본격적으로 풀어본다.

도메인 1이 어려운 이유는 단일 서비스 지식이 아니라 층(layer)이 겹친 채로 출제되기 때문이다. "리전 제한이 안 먹힌다"는 문제 하나에도 SCP의 NotAction 예외, OU 상속, IDC Permission Set의 인라인 정책, RCP의 외부 Principal 차단이 동시에 얽혀 있을 수 있다. 그래서 오늘은 각 서비스를 다시 설명하기보다, 한 서비스의 결정이 다른 서비스에 어떤 파급(blast radius)을 일으키는지를 본다.

오늘 글의 구조는 1주차 day5와 동일하다.

1. Week 2 한 줄 요약 30개: 시험장에서 반사적으로 떠올라야 할 사실.
2. 멀티 계정 4-layer 사고법: Org → OU → SCP → IDC로 시나리오를 분해.
3. 계정 분리의 역사와 이론적 배경: 왜 "하나의 큰 계정"이 안티패턴인가.
4. 다른 클라우드 비교: Azure Management Group, GCP Organization과의 대조.
5. 시나리오 12문항: Pro 난이도, 풀이 시간 30분.