Tarragon

"Multi-Account"

• 2026-06-26 跨帳號策略 — Organizations、SCP 與帳號工廠 用 AWS Organizations 把環境拆成獨立帳號、用 SCP 設定連管理員都越不過的護欄、用帳號工廠讓每個新帳號自帶安全基線