control tower 랜딩존 해지 전 account 삭제 오류

AWS Control Tower 랜딩존을 해지하기 전에 계정을 삭제하면 문제가 발생할 수 있습니다. 올바른 순서는 다음과 같습니다:

1. 먼저 모든 계정을 OU에서 제거해야 합니다 - OU를 등록 해제하거나 삭제하려면 OU가 계정으로부터 비어있어야 합니다.

2. OU에서 모든 선택적 컨트롤을 제거해야 합니다

3. OU를 삭제하기 전에 등록 해제해야 합니다

Security OU의 계정들은 AWS Control Tower의 핵심 인프라 계정(Log Archive 및 Audit 계정)이므로 특히 중요합니다. 이러한 계정들이 삭제되면 랜딩존 해지 프로세스가 실패할 수 있습니다.

사용자 계정의 경우, AWS Control Tower에 등록된 상태(Enrolled)라면 랜딩존 해지 전에 적절히 처리되어야 합니다. 계정이 "Not enrolled" 상태가 아닌 경우, 해당 계정들은 여전히 AWS Control Tower의 거버넌스 하에 있으며 랜딩존 해지 프로세스에 영향을 줄 수 있습니다.

따라서 삭제된 모든 계정을 복구한 후, 올바른 순서로 진행하는 것이 권장됩니다:

• 계정들을 먼저 OU에서 제거
• OU 등록 해제
• 그 다음 랜딩존 해지 진행

AWS Support와 계속 협력하여 특정 환경에 맞는 정확한 복구 및 해지 절차를 확인하시기 바랍니다.
Sources
Remove an OU - AWS Control Tower
View your accounts - AWS Control Tower