AWS Control TowerのメンバーアカウントをTerraformで作成する [Not AFT]

【IaC導入を成功させよう】IaCジャーニーマップを作ってみた

「AWS Well-Architected Frameworkの基づく、マルチアカウントの一元管理〜Account Factory for Terraformの活用メリット〜 」の資料公開

Terraform で AWS Control Tower ランディングゾーンを作成・有効化する

Amazon CodeWhisperer と VS Code で IaCコード書いてみた [Terraform編] #AWSreInvent

Account Factory for Terraform (AFT) パイプラインのカスタマイズをローカル環境からテストしたい

VS Code の Terraform 拡張に新規追加された “Enhanced Validation”を試してみた

特定のIAM Identity Centerユーザーのみ S3アクセスを許可するバケットポリシー

Organizations連携を使って IAM Access Analyzer を組織レベルで有効化する [Terraform]

Organizations連携を使って、Amazon Inspector を組織レベルで有効化する [Terraform]

既存 AWS IAM Identity Center ユーザーを Terraformにインポートする【import ブロックで超簡単】

[神アプデ] OneTab が Chrome / Edge のタブグループ機能に対応！そのまま保存・復元できるようになった

[アップデート] AWS Control Tower の Account Factory Customization (AFC) で Terraform が利用可能に

[アップデート] AWS CloudFormation StackSets にてAWS Organizations 統合のための「信頼されたアクセス有効/無効化」が API で可能に

[アップデート] CloudFormation StackSets が解約予定AWSアカウントをスキップできるようになった

[アップデート] AWS Control Tower での IAM Identity Center 利用（オプトイン/アウト）が選べるようになりました！

AWS Cost Anomaly Detection を Chatbot で Slack 通知させる by Terraform

AWS Control TowerのSCPでDenyされるアクションを一時的に実行するワークアラウンド

[アップデート]Slackのブックマークを”アーカイブ”や”完了”に仕分けたり、リマインダー設定できるようになった

[アップデート] Account Factory for Terraform (AFT) で カスタマイズリクエストの追跡が可能に

[アップデート]AWS Control Towerにて、ランディングゾーンのセットアップ/更新状況がわかる”進捗トラッカー”が追加された

(TL;DR好き必見) 良さげなChrome拡張で記事/ブログをサクッと要約する [ChatGPT]

[アップデート] AWSアカウントのリージョン管理（有効化/オプトイン無効化）が AWS CLI/SDK で出来るようになりました

HomebrewでインストールしたAWS CLIの「v1」と「v2」を切り替えて使用する

[Organizaitons] OU自体を移動させたい

[アップデート] AWSアカウントを「Control Tower 管理から解除する」のが簡単になっていた

[Terraform] “xxx is tainted, so must be replaced” と表示されたら

RAMで共有しているプレフィックスリストが、他AWSアカウントで利用されているかどうかを調べる

Terraform で AWS Control Tower のガードレール/コントロールを管理する

[アップデート]AWS Control Tower でAWSアカウントの作成・更新・登録が最大５つまで連続実行できるようになった！

[アップデート] Control Tower 管理下でのAWSアカウントのOU移動が簡単になっていた

[アップデート] 1Password がGoogle , Twitter 等を使った SSO/ソーシャルログイン情報を保存してくれるようになった

[アップデート] AWS Backup Audit Manager で Organizations向けに集中型マルチアカウントレポートが利用可能に！

[アップデート] CloudFormation StackSets が EventBridge を介してイベント通知できるようになりました

[アップデート] NAT Gateway が作成時にプライベート IP を指定できるようになりました

[アップデート] CloudFormation StackSets で実行中に各スタックインスタンスの状態がオペレーション単位でわかるように

[アップデート] AWS Cost Categories のルールが最大12ヶ月前までさかのぼって適用可能になりました

[アップデート] AWS Backup Vault Lock が CLI/SDK だけでなくコンソールに対応 & より直感的に設定可能に

[アップデート] CloudTrail Lake が 既存の CloudTrail 証跡の S3 からログをインポートできるようになりました

[非公式] Account Factory for Terraform (AFT) 環境の維持コストを最小化する

[Terraform] 誤解されがちなignore_changesの動き・機密情報はstateに保持されるのか？

[小ネタ] Control Towerのアカウントファクトリーで作成されたService Catalogプロビジョニングされた製品をAWSアカウントIDで検索する

[Terraform] EC2 Image Builderでゴールデンイメージを配布し、別AWSアカウントの起動テンプレートに登録する

Control Towerのメンバーアカウントを削除・解約する [2022年版]

Account Factory for Terraform (AFT) からAWSアカウントを削除する

Account Factory for Terraform (AFT) を図解してみた

[動画公開] Account Factory for Terraform (AFT) 入門 #devio2022

[アップデート] Control Tower コンソールで階層構造（ツリー）が表示可能に

[アップデート] AWS Resilience Hub が Terraform, ECS などを追加サポート

Terraform で for_each をリソース間で連鎖・連携させる

[アップデート] Account Factory for Terraform (AFT) のカスタマイズ対象にログアーカイブ、監査、管理アカウントが追加に！

CloudFormation StackSets で 失敗したAWSアカウントのStackのみ再試行・更新する

[アップデート] Control Tower にて検出だけでなく予防ガードレールも同時操作がサポートされました

[アップデート] Transit Gateway Network Manager がマルチアカウントをサポートしました！

Control Tower で管理しているメンバーアカウントの、AWSアカウント名とメールアドレスを変更する

Google ドキュメントが Markdown 記法を一部サポート！実際に書いてみた

AWS Cost Categories で利用料金を任意のグループで自動的に分類する

前払い購入RI/SPの、毎月の費用按分をコスト配分タグ単位でCost Explorerにて確認する

書評「超・箇条書き」で超・わかりすい情報整理スキルを身につける

複数 AWS アカウントのコンソールを開くには、Firefox アドオンの Multi-Account Containers が超便利という話