AWS Control Towerは、マルチアカウント環境の構築と管理を支援するサービスです。ガバナンスとセキュリティを強化できます。
Account Factory から新規 AWS アカウント発行と、Organizations で管理していた AWS アカウントを Control Tower へ登録をやってみた
AWS Control Tower 既存の監査アカウントとログアーカイブアカウントを流用してランディングゾーンのセットアップをしてみた
AWS Control Tower のランディングゾーンセットアップ時に OU名が重複していてエラーになったときのリカバリ方法
AWS Control Tower の前提条件の事前チェックでアカウント個別で設定済みの AWS Config を検出できるのか確認してみた
AWS Control Tower のランディングゾーンセットアップ中に「完全な管理者アクセス許可でログインしていることを確認してください。」のエラーメッセージで失敗したときの原因と対応方法
AWS Control Tower のカスタマイズ(CfCT)がStackSetの削除に対応しました!
Control Towerを有効化するための前提条件についてまとめてみた
[非公式] Account Factory for Terraform (AFT) 環境の維持コストを最小化する
[アップデート] Control Tower のガードレール適用が API と CloudFormation 経由で行える様になりました
[小ネタ] Control Towerのアカウントファクトリーで作成されたService Catalogプロビジョニングされた製品をAWSアカウントIDで検索する
[アップデート]Control TowerでCloudTrailログを保持するS3バケットのログ保持期間を指定できるようになりました
Control Towerのメンバーアカウントを削除・解約する [2022年版]
Account Factory for Terraform (AFT) からAWSアカウントを削除する
Account Factory for Terraform (AFT) を図解してみた
[動画公開] Account Factory for Terraform (AFT) 入門 #devio2022
[アップデート] AWS Control Tower のランディングゾーンバージョン 3.0 がリリースされたので変更点を確認してみた
[アップデート] Control Tower コンソールで階層構造(ツリー)が表示可能に
【初心者向け】「AWS Control Tower で始める はじめての AWSアカウント管理」というセッションを視聴しました。#AWSBuilders
[アップデート] Account Factory for Terraform (AFT) のカスタマイズ対象にログアーカイブ、監査、管理アカウントが追加に!
AWS Config 設定レコーダーと配信チャネル をCloudFormation で削除する
[アップデート] Control Tower にて検出だけでなく予防ガードレールも同時操作がサポートされました
【レポート】テンプレートによる AWS環境のガバナンス〜 Baseline Environment on AWS 徹底解説 〜(AWS-22) #AWSSummit
【レポート】金融機関に求められる クラウドセキュリティの AWS 環境での実装 #AWS-15 #AWSSummit
Control Towerのアカウント発行をService Catalogの権限に絞ったポリシーでやってみた
【レポート】セキュアでスケーラブルな AWS アカウント統制プラクティス最新動向(AWS-19) #AWSSummit
Control Tower配下のAWSアカウントを別OUに移動してみた
Control Tower で管理しているメンバーアカウントの、AWSアカウント名とメールアドレスを変更する
[アップデート] Control Tower のバージョン 2.9 がリリースされたのでアップデートしてみた
ドキュメント公開されていないAWS Control Tower のAPI を呼んでみた。Use awsapilib
[AWS CDK]Control TowerのアカウントセットアップをStepFunctionsから実行するフローを実装してみた
複数 AWS アカウントのコンソールを開くには、Firefox アドオンの Multi-Account Containers が超便利という話
Account Factory for Terraform (AFT)で custom_fields を活用し、カスタマイズを柔軟に行う
Control Tower バージョン 2.8 で追加されたアクセスログの追加設定によって増えるログの量を調べてみた
既存アカウントをControl Towerへ登録するときに確認したことをまとめてみる
Control Towerでアカウント作成時に管理アカウントからStep Functions(Lambda)を実行する
AWS Control Tower (v2.8) 環境で用意されている IAMロールを整理する
© Classmethod, Inc. All rights reserved.