AWS Organizationsによるマルチアカウント戦略とその実装 - クラウドワークス エンジニアブログ

SREチームの @tmknom です。ジョジョ5部のアニメ化に興奮を隠せない今日このごろです。 みなさん、AWS Organizationsは使ってますか？ クラウドワークスでも最近使い始めました。AWS Organizations、超絶便利です。こんなに便利なのに、意外と公開されてる事例が少なくて、ぐぬぬってなります。というわけで、使い始めたばかりですが、サクッと公開してみます。他の会社さんも、公開してくれ！！ AWS Organizations マルチアカウント戦略 先行事例の調査 コンセプト策定 Terraform戦略 Terraformモジュールによる共通化 インフラテンプレート VPCのIPアドレス空間 メールアドレスの管理ポリシー OU（Organizational Unit）の責務 管理用AWSアカウントの責務 Masterアカウントによるアカウント管理 組織 OU（Orga

[tmknom]

せるくまー

[minorusato]

aws organizations

[kiririmode]

いわゆる踏み台アカウントを利用した各AWSアカウントへassume-roleする構成。監査アカウントは別立てで準備しAthenaで解析する想定。CloudTrailログのバケットポリシーは要検討

[miya-jan]

クラウドワークスさんによるAWSのマルチアカウント管理事例。Organizations経由でアカウント作成するときはAPIでできる、SCPによるCloudTrailの変更削除禁止など参考になる点が多い。

[nakimura]

AWS Organizations

[oasis440]

“AWSにおけるマルチアカウント管理の手法とベストプラクティス”

[aki03]

AWS Organizations の導入時に考えるべきことが日本語で一番多くまとまっているドキュメントかもしれない。

[y___u]

似たようなことを既にやってるけどやり方がちょっと違うかなー

[fumikony]

めっちゃ作り込んでてすごい

[kw5]

なかなかよさそう

[a_suenami]

便利そう！！