社内勉強会で AWS Organizations 基礎の話をしました

はじめに

リソースやセキュリティ、課金の境界として AWSアカウントを分けて利用するケースは多いです。 しかし、アカウントが多くなってくるとアカウントごとのセキュリティポリシーの適用や、IAMユーザー/ロールなどの管理運用が大変になってきます。

そういった「マルチアカウントの統制」の課題を解決するサービスが AWS Organizations です。

先日 社内で AWS Organizations 基礎の勉強会を行いました。 その内容を公開します。

スライド

おわりに

「AWS Organizations を知らない」もしくは 「AWS Organizations を何となく知っているけど、どう活用していくか良く分からない」 といった方向けに話しました。

参考になれば幸いです。

参考

• AWS
  • AWS Organizations の用語と概念 - AWS Organizations
  • Consolidated billing process - AWS Billing and Cost Management
  • AWS services that you can use with AWS Organizations - AWS Organizations
  • AWS マルチアカウント管理を実現するベストプラクティスとは ? - builders.flash☆ - 変化を求めるデベロッパーを応援するウェブマガジン | AWS
  • AWSにおけるマルチアカウント管理の手法とベストプラクティス
• DevelopersIO
  • AWS Organizationsから新規AWSアカウントを作成してスイッチロールしてみた | DevelopersIO
  • 【Organizations】組織内すべてのアカウント・すべてのリージョンへの GuardDuty設定を簡単に行う | DevelopersIO
  • AWS Organizationsの設計に必須なOU設計のベストプラクティスを学ぶ | DevelopersIO
  • Organizations: SCP(サービスコントロールポリシー)の継承の仕組みを学ぼう | DevelopersIO
  • AWS Organizationsあり、外部認証基盤なしでSingle Sign-On(SSO)を使うべきか | DevelopersIO
  • AWS SSOを図解してみた | DevelopersIO