Amazon QuickSight でアカウント（サブスクリプション）の削除保護が出来るようになったようなので確認してみました

#Amazon QuickSight

#AWS

いわさ

2022.11.25 09:55

この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。

いわさです。

先日 QuickSight のアセット管理機能を紹介しました。
その際に AWS API の変更履歴も確認していたのですが、そこの履歴に以下の記述が。

New Termination protection flag to mitigate accidental deletes

アップデートニュースでは確認出来ていませんが、どうやら QuickSight サブスクリプションの削除保護機能が使えるようになったようですよ。
削除をすることがなかったので気がつかなかったけど、日本語ドキュメントでは以下のスクリーンショット画像が使われていたので今回の API 変更のタイミング (2022/11/18 あたり) で使えるようになったようです。

本日は挙動などを確認してみました。

デフォルトで削除保護が有効化されている

まず、QuickSight のサブスクリプションを新しく作成しながらサブスクリプション削除機能周りの確認を行うことにしました。
Enterprise のサブスクリプションを新しく作成します。

管理メニューのアカウント設定の管理からサブスクリプション（アカウント）の削除操作を行うことが出来ます。

新しく「アカウントの終了保護」が表示され、デフォルトで ON になっていますね。
削除ボタンなどが非活性になっていて操作が出来ません。

こちらのトグルをクリックし削除保護を OFF にすることが出来ます。
そうすると従来のように確認テキストを入力し削除操作を行うことが出来るようになりました。

こちらは削除保護の ON/OFF を切り替えるごとにアカウント設定の更新 API が呼び出されていました。
以下は操作を行った際の CloudTrail です。

{
    "eventVersion": "1.08",
:
    "eventSource": "quicksight.amazonaws.com",
    "eventName": "UpdateAccountSettings",
    "awsRegion": "ap-northeast-1",
    "sourceIPAddress": "AWS Internal",
    "userAgent": "AWS Internal",
    "requestParameters": {
        "awsAccountId": "123456789012",
        "defaultNamespace": "default",
        "terminationProtectionEnabled": true
    },
:
}

デフォルト名前空間の設定変更と同じ API ですね。
この操作権限を許可しなければ管理者に削除保護の変更を許可しないことも出来ますね。

OFF にすると従来のとおりサブスクリプションを削除することが出来ました。