AWS が公開している AWS Control Tower の学習コンテンツをまとめてみた

社内で AWS Control Tower の勉強会をする機会があり、その準備のために AWS が公開している学習コンテンツ（学習リソース）を調べたため、ブログでも紹介します。

ここ数ヶ月でコンテンツが拡充されており、以前より勉強しやすい環境になりました。

AWS Control Tower の学習コンテンツ

AWS が公開している AWS Control Tower の学習コンテンツには次の内容があります。ユーザーガイドは学習コンテンツではありませんが、Control Tower の仕様を記載しているドキュメントであり、利用頻度も高いため、合わせて記載しています。比較的新しいものだけ記載しています。

以降では各コンテンツの補足を記載します。

AWS サービス別資料（Black Belt）

2023 年 8 月に追加された待望のブラックベルト資料です。

基礎編と手順編があります。ユーザーガイドだけでは理解しづらいところも図付きで説明があり、AWS Control Tower の理解が容易になります。ブラックベルト資料は AWS のサービスを理解するための鉄板コンテンツであり、最初の学習コンテンツとしておすすめです。

（引用元）サービス別資料 | AWS クラウドサービス活用資料集

Skill Builder

AWS Control Tower を使用したランディングゾーンのアーキテクチャについて学べるコースです。所要時間は 2 時間となっています。無料です。

AWS Control Tower について学べることはもちろんなのですが、マルチアカウントに対する考え方も学べます。英語ですが、ブラウザの翻訳ツールを利用すればあまり困りません。学習の最後にクイズもあります。

（引用元）AWS Skill Builder

コースの目的を下記に抜粋します。ランディングゾーンの概念やマルチアカウントのベストプラクティス、AWS Control Tower を利用したランディングゾーンの展開方法について学べます。

• Explain landing zones concepts and tools.
• Summarize how to build secure and compliant landing zones on AWS with or without AWS Control Tower.
• Explain the benefits and use cases of landing zones during migration planning and post migration account organization.
• Determine multi-account best practices.
• Recall how to design the account structure following best practices.
• Explain at a high-level the migration process of disparate accounts to a new landing zone created using AWS Control Tower.
• Summarize a customer’s journey in organizing a disparate collection of AWS accounts to a well-architected landing zone.

本コースは次の AWS ブログで紹介されており、私はこのブログで AWS Control Tower のコースがあることを知りました。

ワークショップ

AWS Control Tower に関する一連の操作を学べる他、拡張として Control Tower 以外のサービスをマルチアカウントに展開する方法も学べるワークショップです。AWS アカウントを自分で用意して試すことになります。サービスを十分に理解するためには、やはり触ってみるのが良く、個人的におすすめのコンテンツです。実施前に「AWS サービス別資料（Black Belt）」を見てから実施すると良いと思います。

大ボリュームです。メニューを全て展開すると収まりきらないので、一部だけ展開しています。一部のコンテンツは英語のみの提供となりますが、ブラウザの翻訳ツールを利用すれば、あまり困りません。

（引用元）AWS Control Tower Workshop

AWS Control Tower の機能に関する主な内容は下記です。

• AWS Control Tower の有効化
• 新しい AWS アカウントの登録方法
• 既存の AWS アカウントの登録方法
• コントロール（予防、検出、プロアクティブ）の管理

さらに、AWS IAM Identity Center と 外部 ID プロパイダーとの連携が含まれているところが気に入っています。次の 3 種類の ID プロバイダーとの連携があり、ID プロバイダー側の手順も掲載されています。

• Azure AD
• Google Workspace
• Okta

AWS Control Tower では AWS アカウント発行時に設定をカスタマイズできます。その方法として次の 3 種類の内容があります。これらの機能は公開されている情報が少ないので、解説付きで手順があるのはとても役立ちます。

• Account Factory Customization (AFC)
• Customizations for Control Tower (CfCT)
• Account Factory for Terraform (AFT)

AWS Control Tower の機能だけではなく、他にも次のような内容がワークショップに含まれています。ボリュームが多くて私もまだ全て試せていません。

• AWS Security Hub のマルチアカウント管理
• Amazon GuardDuty のマルチアカウント管理
• AWS Audit Manager のカスタマイズ
• AWS Config と RDK (Rule Development Kit)
• AWS IAM Access Analyzer のマルチアカウント管理
• Transit Gateway のマルチアカウント展開
• Route 53 のマルチアカウント展開

最後に余談ですが、上述した Skill Builder のコースにおいて、追加の学習リソースとして本ワークショップが紹介されています。

さいごに

AWS が公開している AWS Control Tower の学習リソースについて、個人的におすすめのコンテンツを中心にまとめてみました。最近の数ヶ月で AWS Control Tower に関するコンテンツが拡充され、学習しやすくなった印象です。

このブログがどなたかのご参考になれば幸いです。