【速報】AWS OrganizationsのSCP制限が「倍増」！ガードレール構築の限界を突破せよ！

AWS Organizationsにおいて、サービスコントロールポリシー (SCP) のクォータ引き上げが実施されました。ノード（ルート、OU、アカウント）ごとに添付可能なSCPの最大数は5個から10個へ、また、1つのSCPあたりの最大サイズは5,120文字から10,240文字へとそれぞれ引き上げられました。本アップデートは、すべての商用リージョンで自動的に適用されており、ユーザー側の設定変更は不要です。

🛠️ ついに「SCPの文字数・数」問題に終止符が？

これまで「SCPの文字数が足りなくて詳細なガードレールが書けない...」「ポリシーが多すぎて管理が複雑になる...」といったジレンマに直面していたエンジニアは多いはず。今回のアップデートで、文字数が2倍、添付数も2倍になったことで、より緻密で堅牢なセキュリティ統制が可能になります。

🇯🇵 日本国内の利用環境について

最新のリージョン状況を確認したところ、東京（ap-northeast-1）および大阪（ap-northeast-3）を含むすべての商用リージョンで即時利用可能です。日本のプロジェクトでも、すぐにこの緩和された制限を恩恵として受けられます。

💡 実践的な運用のヒント

• ポリシーのモジュール化: 文字数が増えたからといって、1つの巨大なポリシーを作るのではなく、機能（ネットワーク、IAM、リージョン制限など）ごとに分割して管理するのがベストプラクティス。可読性と監査性を維持しましょう。
• Condition句の活用: 文字数制限の緩和により、aws:SourceArn や aws:RequestedRegion といった詳細な条件指定が容易になります。これにより「最小権限の原則」をより高いレベルで実現できます。

✅ 次のアクション

まずは既存のSCPを見直してみてください。もし「無理やり短縮して書いていたポリシー」があるなら、より詳細なガードレールへの書き換えを検討する絶好のチャンスです！

参考資料: AWS Organizations ユーザーガイド (Quotas and service limits) https://docs.aws.amazon.com/organizations/latest/userguide/orgs_reference_limits.md