[登壇レポート] 「第29回クラウド女子会 ～ちょっと長いLTしましょ〜」で「AWS Control Tower Landing zone 4.0 についてまとめてみた」という内容で登壇しました #cloudgirl #jawsug

こんにちは、クラウド事業本部 コンサルティング部のいたくらです。

2025/11/22 に開催された「第29回クラウド女子会 ～ちょっと長いLTしましょ〜」に参加して、技術ネタ LT 枠にて登壇しましたので、資料を共有します。

https://jawsug-cloudgirl.connpass.com/event/369180/

登壇資料

コメント

2025 年 11 月 17 日にリリースされた AWS Control Tower Landing zone 4.0 について発表してみました。

Landing Zone 4.0 の最大の特徴は「Controls-Only experience」だと思います。従来の Control Tower は、AWS Config、CloudTrail、Security OU、ハブアカウント（Log Archive/Audit）など、フルセットでの導入が必須でしたが、4.0では必要な機能だけを選択して構築できるようになりました。

主要な変更点は以下の4つです。

1. サービス統合のオプション化
   AWS Config、CloudTrail、Backup を個別に有効/無効化可能
2. 専用リソースへの分離
   Config と CloudTrail がそれぞれ専用の S3 バケットと SNS トピックに分離
3. 柔軟な OU 構成
   ハブアカウントを任意の OU に配置可能（従来は Security OU への配置が必須でした）
4. Controls-Only experience
   フルのランディングゾーンを構築せず、コントロール機能だけを利用可能

また、AWS Config の改善として、サービスリンク Config アグリゲーター（SLCA）が導入されました。組織内全アカウントを自動集約できるようになり、SCP による保護も不要になりました。

このアップデートにより、既存の AWS Organizations 環境への段階的導入が現実的になり、Control Tower 導入の障壁が大幅に低くなったと感じました。

さいごに

急いで Landing zone 4.0 についてまとめてみました。
Control Tower ユーザーの参考になれば幸いです。
運営の皆さん、会場をご提供いただいた AWS 様、参加者の皆さん、いつもありがとうございます！

以上、クラウド事業本部 コンサルティング部のいたくら（＠itkr2305）でした！