SAP-C02 도메인 1 "Design Solutions for Organizational Complexity"는 비중 29%로 첫 도메인이자 가장 큰 비중을 차지한다(2023년 개정 시 26%→29%로 상향). Pro 시험의 본질은 "Account 1개 + VPC 1개 + Region 1개"의 SAA 수준을 벗어나, 수십~수백 계정 + 수십 VPC + 멀티 리전 + 온프레미스 연동이라는 실제 엔터프라이즈 환경을 가정한 시나리오를 풀어내는 능력이다.
오늘은 도메인 1 전체를 4개 영역(거버넌스·네트워크·통합 보안·하이브리드)으로 정리하되, 각 도구의 역사적 배경·내부 동작·CS 이론·실제 사고 사례를 깊이 분해한다. 단순 키워드 매핑을 넘어 "왜 이 구조가 됐는가"를 이해하면 변형 시나리오도 풀린다.
초기 AWS 사용자는 모든 것을 단일 계정에 담았다. 조직이 커지면 이 구조가 무너진다 — 폭발 반경(blast radius)을 격리 못 하고, 팀별 비용 분리가 어렵고, IAM 권한이 수백 개로 불어나며, 한 번의 침해가 전체를 노출한다. AWS는 2017년 Organizations, 2018년 Control Tower와 SCP로 답했다.