AWS Organizations を使ったマルチアカウント構成・OU 設計を学ぶリンク集 | DevelopersIO
コーヒーが好きな emi です。 AWS Organizations を使ったマルチアカウント構成・OU 設計を学ぶのに役立つリンクを集めました。 Control Tower を使う場合と使わない場合で可能な構成が変わる部分があり、別々にまとめます。 Organizations に関する参考情報 AWSのマルチアカウント管理で意外と知られていないOU設計の話 以下は AWS コミュニティでの AWS ソリューションアーキテクトの皆様による LT ですが、OU 設計に関して具体的な図付きで紹介されており、分かりやすくお勧めです。 AWSのマルチアカウント管理で意外と知られていないOU設計の話 - Speaker Deck JAWSDAYS 2024 B-11 恒例！ソリューションアーキテクト怒涛のLT - YouTube 10:56~13:15 部分 マルチアカウントに関する公式ホワイトペー
AWS Organizations のメンバーアカウントの root アカウント作業を管理アカウントで代替できるようになりました - サーバーワークスエンジニアブログ
本ブログエントリでは、AWS からの新発表を一般的に取り上げることを目的としており、AWS Organizations をお使いでないなどお客様のご利用状況や弊社でのご利用プランによっては実行が困難な内容も含んでいる場合があります。 あらかじめご了承ください。 みなさん、こんにちは。 AWS CLI が好きなテクニカルサポート課の市野です。 ラスベガスで年に一度開催される AWS 最大のイベント re:Invent が開催中ですが、今日はそんな re:Invent 会期中のニュース発表から漏れた、いわゆる「落選組」のニュースの中で、しれっと大きめのアップデートがありましたのでその紹介と、ちょっとしたやってみた記録を書いてみます。 クリックで目次が表示されます。 公式発表とニュースの概要 Centrally manage root access in AWS Identity and Acc
『塩野義製薬様のAWS統合管理戦略：Organizations設計と運用の具体例』というタイトルでClassmethod Showcaseに登壇しました | DevelopersIO
はじめに お疲れさまです。とーちです。 2024/9/25に開催された「Classmethod Showcase ビジネス成長を支えるITガバナンス」というウェビナーで登壇しました。 本記事ではその際に使用した資料をご紹介します。 登壇資料 資料概要 資料は大きく「AWS Organizationsの設計」と「運用設計」の２つのテーマで分かれています。 「AWS Organizationsの設計」では塩野義製薬様でご支援させて頂いた内容を元に以下の内容について記載しています。 OU設計 SCP設計 IAM Identity Center設計 また「運用設計」の項目ではAWS上でシステムを運用する場合にどのような作業項目があるかを一から検討した際の考え方について記載しています。 Q&Aのご紹介 セッションにてご質問頂いた内容とご回答についてご紹介します。 super-developerとde
メンバーアカウントで⽀出がスパイクしたが、管理アカウントで異常検出されない原因と対処法 | DevelopersIO
困っていること AWS Cost Anomaly Detection を利用して、⽀出パターンの評価やコスト異常の検知を行っています。 管理アカウントではコストモニタータイプ種別を "連結アカウント" に設定して、メンバーアカウントを監視しています。 しかしながら、メンバーアカウントで支出がスパイクした際に管理アカウント側で異常と検知されませんでした。原因と対処法を教えてください。 どう対応すればいいの? 原因 当該種別（連結アカウント）では、個々の連結アカウント全てのサービスの総支出を評価します。 そのため、例えばアカウント A でスパイクし、アカウント B で同額が減少した場合、コスト異常として検出されません。 リンクされたアカウントモニターはどのように機能しますか? リンク アカウント モニターは、最大 10 個のリンク アカウントを追跡できます。リンク アカウント モニターは、指定
AWS の組織移行をしました - freee Developers Hub
SRE 統制チームの oracle です。 この記事は freee 基盤チームアドベントカレンダー の12日目になります。 今回は AWS の 組織移行を行った話をさせて頂きます。 AWS の 組織移行というのはどういうこと？と思われる方もいらっしゃるかと思いますので、正しく説明しますと、 既存の複数の AWS アカウントを構成している AWS Organizations を解体し、新規に作成した AWS Organizations にすべてのアカウントを移動させました。 となります。 その動機とアプローチについてご紹介したいと思います。 背景 AWS 組織移行する前から、freee では 数十の AWS アカウントを運用していました。運用の仕方は組織によって様々ですが、一般的にはプロダクトで分けたり、環境で分けたりすることが多いかと思います。 freee でも同様の手法でアカウントを分け
AWS Organizations のメンバーアカウントを他の組織へ移行する: Part 1 | Amazon Web Services
Amazon Web Services ブログ AWS Organizations のメンバーアカウントを他の組織へ移行する: Part 1 AWS のお客様は、AWS が提供するホワイトペーパー「Organizing Your AWS Environment Using Multiple Accounts」で定義されているように、マルチアカウントな AWS 環境の基盤として AWS Organizations を使用しています。Organizations は、複数の AWS アカウントを一元的に管理および統制できる AWS のサービスです。AWS アカウントをある組織から新規、または既存の異なる組織に移行しなければならないシナリオがよくあります。たとえば合併や買収において、企業は複数の組織に存在する AWS アカウントを 1 つの組織に統合する必要があります。 3 部構成の本ブログシリー
AWS における Account-per-Tenant 型 SaaS 環境のライフサイクル管理 | Amazon Web Services
Amazon Web Services ブログ AWS における Account-per-Tenant 型 SaaS 環境のライフサイクル管理 このブログは「Managing the account lifecycle in account-per-tenant SaaS environments on AWS」を翻訳したものです。 SaaS（Software as a Service）企業がアプリケーションにマルチテナントを導入する場合、多くの選択肢があります。AWS SaaS Factory プログラムでは、コスト、コンプライアンス、エンドカスタマーの要件などの要素に応じて、さまざまなデプロイメントパターンを推奨しています。 VPC-per-Tenant のようなサイロ方式では不十分な場合があります。例えば、規制の厳しい業界のアプリケーションや、事業ドメインや顧客の要件、レガシーアプリ
AWSのホワイトペーパーから学ぶ AWS Organizations における推奨 OU 構成 - サーバーワークスエンジニアブログ
CI部 佐竹です。 本日は、AWSのホワイトペーパー（白書）を読みながら、AWS Organizations の OU に関するベストプラクティスを学びたいと思います。 はじめに Organization (組織) SCP (サービスコントロールポリシー) エンティティ Root OU (organizational unit) アカウント 構成図 Organizations における悩み Organizations のホワイトペーパー Recommended OUs Security OU Log archive account 運用ログデータ 不変的なログデータ このアカウントへのアクセスの管理 Security tooling accounts AWSサービスの一般的な例 Detection Identity and Access Management Incident Respon
100を超えるAWSアカウント運用におけるガードレール構築事例
先日行われました AWS JAPAN SUMMIT ONLINE 2020 にて、「大規模な組織変遷と100以上のAWSアカウントの横断的セキュリティガードレール運用について」のテーマにて、私たちのグループで取り組んでいる全ての AWS に対する横断的な取り組みを ビジョナル CTO 竹内 と ビジョナル CIO 園田 より発表させていただきました。 今回は、その発表内容について、発表の中で伝えきれていない内容などより詳細にお話しさせていただきます。 こんにちは、システム本部 プラットフォーム基盤推進室 ORE (Organizational Reliability Engineering) グループ の 長原 です。 私が在籍するグループでは、 Visional グループの全事業のクラウドや非機能要件等に対して、横断的にエンジニアリングによる課題解決に取り組んでいます。 複数事業・マルチ
AWS Service Catalog、AWS Organizations、AWS Lambda を使用して、アカウントの作成とリソースのプロビジョニングを自動化する | Amazon Web Services
Amazon Web Services ブログ AWS Service Catalog、AWS Organizations、AWS Lambda を使用して、アカウントの作成とリソースのプロビジョニングを自動化する 組織が AWS のサービスの使用を拡大するにつれて、ビジネスプロセスの分離またはセキュリティ、コンプライアンス、請求のために複数の AWS アカウントを作成する必要性についてしばしば語られます。私たちが仕事をしている多くのお客様は、各ビジネスユニットで別々の AWS アカウントを使用しているため、組織のさまざまなニーズに対応できます。複数のアカウントを作成すると、運用上の問題が簡素化され、セキュリティやリソースの分離、トラブルの影響の到達範囲の縮小、請求の簡素化などの利点が得られますが、ベースライン設定の作成、ブートストラップ、設定に時間がかかります。お客様は、アカウントの作成
AWS Organizationsを活用したマルチアカウントのセキュリティサービス使用方法 ～はじめに～ - fu3ak1's tech days
AWSのセキュリティサービス、活用できていますでしょうか。 私も過去に以下のような発表を行ったり、 以下のような記事を書いております。 www.nri-net.com 記載内容は、AWSアカウントは作成した時点でリスクを持つので、最低限有効化すべきサービスを有効にして、セキュアな状態を保ちましょうというものになります。 ただし、この内容はあくまでAWSアカウントを1つ作成するときの内容となっています。最近では開発、本番など環境に応じて複数のアカウントで1システムを運用することも多くなってきていると思います。 そこで複数アカウントの場合はAWSのセキュリティサービスをどう使用できるのか書いていきたいと思います。 すべてのサービスを1記事で書くと長くなるので、連載形式で順々に書いていこうと思います。 今回は「はじめに」ということでマルチアカウント管理の要である、Organizationsの機能
AWS Organizationsで作成したメンバーアカウントを組織から連結解除／他組織へ移行できるようになりました | DevelopersIO
作成したアカウントを組織から連結解除する方法 Organizationで作成したメンバーアカウントを組織から連結解除する方法は英語マニュアルに記載があります。 Removing a Member Account from Your Organization - AWS Organizations 大まかな流れとしては次の通りになるようです。 （事前準備） メンバーアカウントのrootパスワードを取得（再設定）する。（後述） AWSサポートケースを起票し連結解除するアカウントIDを伝える。 メンバーアカウントのrootユーザーでAWS Organizationsコンソールにログインできることを確認する。 そのままブラウザで https://console.aws.amazon.com/billing/signup にアクセスする。（下記画像参照） 契約情報、支払情報、電話認証、サポートプラン
[AWS Organizations]特定メンバーの行動は制限しない SCP記述 | DevelopersIO
また、ワイルドカードを使って arn:aws:iam::*:role/admin-* ( "admin-" で始まるIAMロール ) といった書き方、登録方法も可能です。 試してみる 先の SCPが継承されたアカウントで操作してみます。 ※実施するIAMロールには AdministratorAccess が付与されています。 arn:aws:iam::*:role/operator で実施 > aws ec2 create-vpc --cidr-block 10.10.20.0/24 { "Vpc": { "CidrBlock": "10.10.20.0/24", "DhcpOptionsId": "dopt-xxx", "State": "pending", "VpcId": "vpc-xxx", "OwnerId": "73xxx", "InstanceTenancy": "defau
![[AWS Organizations]特定メンバーの行動は制限しない SCP記述 | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/d2c2cbb34cdcda62e4504734b6e345b95ceca145/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2019%2F04%2Faws-organizations.png)
[AWS Organizations] SCP(サービスコントロールポリシー)の継承の仕組みを学ぼう | DevelopersIO
はじめに 大阪オフィスの川原です。 AWS Organizations の SCP(サービスコントロールポリシー)の継承 について、 仕組みを学びましょう。 前提知識 Organizations AWS Organizationsは マルチアカウントを統率するためのサービス です。 組織単位(OU) による アカウントのグループ化や、 サービスコントロールポリシー(SCP) によるグループ単位のサービス制限が可能です。 – 画像: AWS Organizations の用語と概念 | AWSドキュメント OUとは 組織単位(Organizational Unit: OU) は AWSアカウントのグループ化 を実現する要素です。 OU 配下に他OUをぶらさげる、ツリー構造を構築できます。 SCPとは サービスコントロールポリシー(SCP)は OUまたはアカウントに指定するポリシー です。 O
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JAWSUG横浜CCoE観点でのAWSのセキュリティとガバナンス
第二回 AWSマルチアカウント事例祭り - 資料一覧 - connpass
AWS導入から3年 AWSマルチアカウント管理で変わらなかったこと変えていったこと
子育てで覚える AWS Organizations 〜ITエンジニア英才教育〜 | JAWS DAYS 2019