-
nOpsを使ってWell-Architectedレビューを実施する
こんばんわ、札幌のヨシエです。 前回の記事から継続してnOpsを利用して確認できた点をまとめております。 今回はnOpsの目玉機能として記載されているWell-Architectedのレビュー結果の見方を確認しました。 […]
-
nOpsを使って使用中のAWSリソースを確認、不要なリソースを特定する
こんにちわ、札幌のヨシエです。 nOpsを使って、使用中のAWSリソース確認方法とメンバーアカウントの追加作業を共有したいと思います。 使用中のAWSリソースを特定する。 nOpsへログイン、上部の「Change Man […]
-
設計、コスト、セキュリティをまとめて最適化出来る「nOps」を触ってみました。
こんにちわ、札幌のヨシエです。 今回は運用中のAWSアカウントに対してシステム構成の最適化、コスト最適化、セキュリティ監査をまとめて実施することが出来るnOpsを触ってみたのでご紹介します。 nOpsとは 冒頭で記載して […]
-
Control Tower管理のアカウントを管理解除して解約してみた
Control Tower管理のアカウントを管理から外す手順と、解約する手順をまとめました。一時的なアカウントを作成して削除するなどは比較的気軽にできるため、アカウントを使い捨てることも視野にいれることができます。
-
[新機能]Control Towerが既存の組織・アカウントに適用できるようになったのでやってみた
Control Towerが既存Organizations・アカウントに有効化できるようになりました！既にあるアカウントに対してControl Towerが適用できるため簡単に統制管理できます！後は東京リージョンに来れば…
-
[アップデート] IAM Access Analyzer が AWS Organizations に対応しました！
re:Invent2019 で新登場した IAM Accsess Analyzer。今回のアップデートによりマルチアカウントの外部アクセス管理が、とてもカンタンに行えるようになりました。ありがたし。
-
86件のシェア(ちょっぴり話題の記事)
【個人的には神ツール】AwsOrganizationFormation（OSS）でAWS Organizationsをコードで管理する
中山（順）です 「AWS Organizationsをコードで管理したい・・・」 そんなことを思ったことはありませんか？ 今日はAwsOrganizationFormationというOSSのご紹介です。 READMEには […]
-
[アップデート]CloudFormationでOrganizationsアカウントへの自動デプロイができるようになりました
はじめに こんにちは。大阪オフィスの林です。 2020年2月12日（火）の公式アナウンスにて、「AWS CloudFormation StackSets が AWS Organizations を介してアカウントとリージ […]
-
Control Tower v2.2が出たので更新してみた
Control Towerのv2.2がリリースされたため更新してみました。ボタンポチで簡単に更新できて、新しいガードレールが適用できるので利用している環境があればすぐポチリしましょう！
-
AWS Organizationsから新規AWSアカウントを作成してスイッチロールしてみた
AWS Organizationsからアカウントを作成します。複数のAWSアカウントを管理する場合にはOrganizationsを利用することをおすすめします。簡単に作成できて管理も楽です。ガバナンスを効かせることもできるので是非活用しましょう！
-
EC2 Image Builderで作ったイメージを他アカウントに共有してみた #reinvent
こんにちは、中川です。 ついにre:Invent2019が始まりました！ re:Invent2019の第一弾アップデートの1つにEC2 Image Builderがございます。EC2 Image Builderは、イメー […]
-
[新機能] タグポリシー機能がOrganizationに追加されてタグの値を制御できるようになりました
こんにちは、中川です。 今週はたくさんアップデートありました。来週はいよいよre:Inventでさらにたくさんのアップデートが楽しみですね！ 本記事で紹介するアップデートは、タグポリシーという新機能です。 AWS lau […]
-
[AWS]組織レベルで特定ユーザーのみ操作を許可する
SCPを使って、S3バケットを作成できるユーザー制限をしてみました。
-
AWS SSOがMFAアプリを使用した多要素認証に対応しました！
AWS SSOに待望の機能が実装されました！MFAアプリ（Authy, Google Authenticator等）を使用した多要素認証です！ AWS SSOの機能として、MFAアプリを使用した多要素認証が提供されたので早速試してみたいと思います！
-
AWS Control Towerのラボをやりながら学んでみた-B1セットアップ編
マルチアカウントで統制を利かせるAWS Control Towerのラボに沿って実戦的に学ぶブログの第一回です。Control Towerの概要説明やメリットなども合わせて説明しているので、どんなものなのかを理解する上でも役立ちます。
-
[Organizations]組織レベルでCloudTrailを有効化する
コンニチハ、千葉です。 Organizationsを利用すると、複数のAWSアカウントを一元的に管理できます。今回は、OrganizationsレベルでCloudTrail有効化し、複数のAWSアカウントの監査ログを一括 […]
-
[AWS SSO]ログイン時に2段階認証を有効化する
コンニチハ、千葉です。 AWS SSOにて2段階認証を有効化してみました。IDとパスワードに加え、認証方式を追加できます。認証セキュリティを強化してみましょう。 やってみた AWS SSOでは追加の認証方式として、メール […]
-
AWS Organizationsで管理しているAWSアカウントにタグが付けられるようになりました
AWS Organizationsがタグをサポートしました。これによってAWS Organizationsで管理しているAWSアカウントに対して、人間が識別しやすい情報をタグとして付けることができます。
-
AWS OrganizationsのSCPでresourceやconditionが指定できるようになりさらに便利になりました
AWS Organizationsに待望のアップデートがありました！SCPでresourceやconditionの指定が可能となり、柔軟によりきめ細やかなアクセス制御が可能となりました。
-
AWS OrganizationsのSCP（サービスコントロールポリシー）を理解する
はじめに 中山（順）です Organizations使ってますか？ 大規模な組織や何らかの理由でAWSアカウントを大量に利用するケースにおいて、請求や権限制御は悩みの種だと思います。 請求についてはConsolidate […]
-
165件のシェア(すこし話題の記事)
コマンド一発でAWSアカウントを作成する～AWS Organizationsを利用するための事前準備を添えて～
はじめに 中山（順）です AWSを大規模に利用している場合、複数のアカウントを用途に応じて使い分ける戦略を採用している組織も多いと思います。 でも、AWSアカウントの作成は結構面倒ですよね。 具体的には以下のような作業が […]
-
AWS Organizationsで作成したメンバーアカウントを組織から連結解除／他組織へ移行できるようになりました
はじめに こんにちは植木和樹＠上越妙高オフィスです。AWS OrganizationsではこれまでAWSコンソール／API／CLIで作成したメンバーアカウントを組織から連結解除(Remove/Leave)することはできま […]
-
211件のシェア(すこし話題の記事)
AWS re:Invent 2016 発表された新サービス・新機能を一挙紹介！(トピック・関連エントリまとめ) #reinvent
AWS re:Invent 2016、現地時間では12/01の13時過ぎたところとなります。計2つのKeynoteにて様々な新機能、新サービスが発表となりましたが、今回も怒涛のNEWリリースラッシュとなった感がありますが […]
-
(レポート) SAC323 – NEW SERVICE: Centrally Manage Multiple AWS Accounts with AWS Organizations #reinvent
こんにちは、菊池です。 re:Inventで発表された新サービス、AWS Organizationsについて早速セッションに参加しましたのでレポートします。 レポート セッションは以下の内容で構成されていました。 Ove […]
-
105件のシェア(ちょっぴり話題の記事)
【新サービス】「AWS Organizations」がリリースされました！ #reinvent
絶賛時差ボケで眠い森永です。 re:Invent2016のKeynoteは明日ですが、早速新サービス「AWS Organizations」がリリースされました！ 私好みの地味なのに素晴らしく役立つサービスです。 AWS […]