AWS Builder Center is the official home for builders on AWS. Share and read what others are working on, follow people who inspire you, explore training and workshops, and find tools to support what you're building.
control tower landing zone 해제 에러 문의 건
안녕하세요,
ECSA 교육 후 resource 정리 중, control tower landing zone 해제가 되지 않아 기술문의 드립니다.
이전에 log archive 계정과 audit 계정의 비활성화로 인하여, 관련 메세지가 떠서 support팀을 통해 각 계정들을 재활성화 하였습니다.
재활성화 후 다시 landing zone 해제를 시도하였으나, 하기와 같은 에러 메세지와 함께 실패하였습니다.
관련하여 어떻게 landing zone을 해제할 수 있을지 문의 드립니다.
확인 부탁 드립니다.
- 최신
- 최다 투표
- 가장 많은 댓글
안녕하세요,
AWS Control Tower Landing Zone 해제 시 발생한 오류에 대해 답변드리겠습니다.
오류 메시지를 보니 "AWS Control Tower cannot disable AWS Backup integration for your landing zone" 문제가 발생했습니다. 이는 AWS Backup이 활성화된 OU(조직 단위)가 삭제되었지만, Control Tower의 메타데이터에는 여전히 해당 OU에 대한 참조가 남아있어 발생하는 문제입니다.
이 문제를 해결하기 위한 방법은 다음과 같습니다:
-
AWS CLI를 통해 해당 베이스라인을 비활성화하려고 시도하셨지만 "Unauthorized" 오류가 발생한 것으로 보입니다. 이는 OU가 더 이상 존재하지 않지만 Control Tower가 여전히 참조하고 있기 때문입니다.
-
이런 경우 일반적으로 Control Tower 관리 계정에서 CloudFormation StackSets를 확인하여 AWS Backup 베이스라인을 찾고, 삭제된 OU의 ID를 지정하여 스택 인스턴스를 삭제하는 방법을 시도해볼 수 있습니다.
-
하지만 이 방법으로도 해결되지 않는다면, AWS Support 케이스를 열어 문제 상황을 자세히 설명하고 도움을 요청하는 것이 가장 효과적인 해결책입니다. AWS 내부 지원팀이 Control Tower의 메타데이터를 수정해야 하는 경우가 있습니다.
-
Support 팀의 도움으로 메타데이터 문제가 해결되면, Landing Zone 해제를 다시 시도할 수 있습니다.
이러한 문제는 Control Tower의 관리 범위 밖에서 변경(예: OU 삭제)이 이루어질 때 발생할 수 있으며, 메타데이터 불일치로 인해 Landing Zone 작업이 차단될 수 있습니다. AWS Support를 통한 해결이 가장 확실한 방법입니다.
Sources
Removed OU with enabled AWS Backup blocks any operations on Control Tower's Landing Zone | AWS re:Post
Decommission an AWS Control Tower landing zone - AWS Control Tower
답변함 10달 전
관련 콘텐츠
질문됨 10달 전
질문됨 일 년 전
질문됨 일 년 전
