AWS Control TowerでAWS Configの設定を変更する | WeCapital技術ブログ
AWS Configの費用は頻繁なデプロイやリソースの変更により費用が高騰することがあります。 監視リソースの除外や頻度の変更などで費用を抑えることができますが、AWS Control Towerを利用している場合、メンバーアカウントAWS Configは変更はSCPにより制限されており直接変更できません。 これの回避のためにこの記事では、AWS Control Towerで用意されるCloudformation StackSetsを変更することでAWS Configの設定を変更する方法を紹介します。 こちらの記事を参考にさせて頂いています。 -> AWS Control Towerで設定されたAWS Configの料金が高騰したのでどうにかした話 今回はセキュリティも担保するために無効化ではなく、価格高騰の原因となっている特定リソースを日時の記録にするよう設定をオーバーライドします。 ※
[アップデート] Control Tower で管理下アカウントに対して一括で KMS 暗号化設定ができる様になりました | DevelopersIO
Control Tower 管理下のアカウントに対して一括で KMS 暗号化を行う事ができる様になりました。一括設定系の機能は最高ですね こんにちは、大前です。 Control Tower に以下のアップデートがありましたので、お知らせします。 AWS Control Tower now provides support for KMS Encryption どんなアップデートか Control Tower によってセットアップされるサービス（現時点での対象は Config と Cloudtrail）や関連する S3 上のデータに対する KMS 暗号化の設定を Control Tower 経由で行う事ができるようになりました。 Control Tower 経由で設定を行うことにより、複数アカウントに対して一括で設定を入れられるので、これだけでも嬉しいケースはありそうです。 一方で、AWS
![[アップデート] Control Tower で管理下アカウントに対して一括で KMS 暗号化設定ができる様になりました | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/f143b2555d58f1f5a11081bfec1c5a8e28b38303/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F05%2Faws-control-tower.png)
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[小ネタ] Control Towerへ登録する際に必要なAWSControlTowerExecutionの作成に失敗した話 | DevelopersIO![[小ネタ] Control Towerへ登録する際に必要なAWSControlTowerExecutionの作成に失敗した話 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/c882e6a20e6bad4eb5c036d13c0c9874f04b3553/backend=imagemagick;height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F08%2Faws-control-tower.png)