produced by Classmethod

# AWS Control Tower の記事一覧

AWS Control Towerは、マルチアカウント環境の構築と管理を支援するサービスです。ガバナンスとセキュリティを強化できます。

Control TowerのガードレールでRootユーザーを制限しつつCentralized root accessを使う方法

2026.09.08

【小ネタ】SCP のリージョン制限から Bedrock の Global クロスリージョン推論だけ許可するように設定してみた

2026.09.03

AWS Config の公式テンプレートについて、押さえておきたいパラメータを整理してみた

2026.09.02

[登壇レポート] Ops-JAWS Meetup41 運用 LT 大会で「Control Tower を CloudFormation で管理する前に知っておきたいこと」というタイトルで登壇しました

2026.07.31

【ブースレポート】クラウドガバナンスブースで SRA Verify による準拠度の可視化デモを見てきました

2026.06.25

AWS Certified CloudOps Engineer（SOA-C03）の混乱しがちなサービスを整理してみた

目取眞百花

2026.06.01

AWS Control Tower のランディングゾーンを廃止して管理アカウントまで閉鎖してみた

2026.05.31

[登壇レポート] JAWS-UG朝会 #81 で「AWS Control Tower の Config ベースラインの中身を覗いてみた」というタイトルで登壇しました

2026.05.31

Control Tower環境でBedrockを利用するならOU単位のリージョン拒否コントロールを利用しよう

2026.05.26

AWS Control Tower の AWS Backup 統合機能でクロスアカウント復元してみた

2026.05.13

AWSのマルチアカウント環境におけるセキュリティサービスの構成をまとめてみた

2026.05.12

CloudFormation StackSetsの依存関係先としてControl Tower管理のStackSetsを指定したかった

2026.04.30

[登壇レポート] JAWS-UG東京ランチタイムLT会 #34 で「Control Tower LZ 4.0 環境で見えた CT 作成管理 SNS と EventBridge のいま」というタイトルで登壇しました

2026.04.30

[小ネタ] Control Tower の AWS Backup 統合機能で作成されたボールトに Vault Lock は設定できません

2026.04.28

AWS Control Tower管理のAWS Configの記録方法を特定のアカウントのみ日次記録に変更してコスト最適化してみた

2026.04.27

[登壇レポート] 「AWS re:Invent 2025 新機能「やってみた」報告会～セキュリティ・ガバナンス編～」にて「AWS Control Tower Landing Zone 4.0 導入も移行もまとめて解説」という内容で登壇しました

2026.03.24

【小ネタ】 Control Tower の管理対象リージョンに us-east-1 がないとアカウントカラーを設定できない

2026.02.28

Control Tower の自動アカウント登録は MoveAccount API がトリガーです

2026.02.25

【登壇資料】 JAWS-UG 神戸で「Landing Zone Accelerator (LZA) on AWS を触ってみる」というタイトルで登壇しました

荒平祐次(arap)

2026.02.22

Control TowerのOU登録がSCPの競合により失敗される理由と対処方法を教えてください

2026.02.19

Control Tower環境でメンバーアカウントからCloudTrailイベントをEventBridgeでキャッチする方法

2026.02.07

Control Towerの自動アカウント登録機能を使って登録するAWSアカウントにもAWSControlTowerExecutionロールを作成しておく必要がある

2026.02.05

[登壇レポート] 「JAWS-UG 茨城 #11 CDK支部コラボ回」で「CDK 初心者が AWS Control Tower の landing zone をコード化してみた」という内容で登壇しました #jawsugibaraki #jawsug_cdk #jawsug

2026.02.01

AWS Control Tower のアカウントレベルのベースライン継承状態を AWS CLI で確認してみた

2026.01.26

AWS Control Tower の Security OU にメンバーアカウントを配置してみた

2026.01.25

AWS Control Tower Version 4.0 を最小構成で有効化して予防的コントロールとプロアクティブコントロールだけ利用してみた

2026.01.24

AWS Control Tower の「組織」画面に表示されるベースラインステータス列の意味を調べてみた

2026.01.22

AWS Control Tower で SecurityOU ベースラインステータスが「Not applicable」と表示されますが問題無いです

2026.01.22

Contorol Towerの管理からメンバーアカウントを外す時、AWSControlTowerExecutionを作成したスタックインスタンスは削除されない

2026.01.20

ランディングゾーン4.0アップデート後、Security OUのベースラインが無効化されOU登録等ができなくなりました。対応は必要でしょうか。

2026.01.14

SCP の設定を複数のメンバーアカウントに委任する

2026.01.07

[Chalk talk] Agile governance: Deploy AWS Control Tower in your current environment に参加しました #COP354 #AWSreInvent

2025.12.31

[Chalk talk] New capabilities for achieving effective governance at scale に参加しました #COP365 #AWSreInvent

2025.12.30

Control Towerへのアカウント登録時に必要な既存Config配信チャネルの削除をAdministratorAccessポリシーで試みても権限エラーになる原因と対策を教えてください。

2025.12.23

[登壇レポート] 「re:Invent 2025 のセッション (COP365) をベースに AWS Control Tower 関連の新機能を紹介します！」という内容で登壇しました #AWSreInvent #cmregrowth

2025.12.15

[Chalk talk] Extending governance across clouds に参加しました #NTA315 #AWSreInvent

2025.12.06