# AWS Organizations の記事一覧

AWS Organizations のAI サービスのオプトアウトポリシーをアタッチ後、意図した通りに適用されているか確認方法を教えて下さい

【登壇資料】組織的なクラウド統制のはじめの一歩 後編

SCPでリージョン制限する時にIAM Access Analyzerとかは止めたほうがいいか検証してみた

AWS Organizations に所属しているメンバーアカウントで請求メトリクスが確認できないのは何故ですか？

Organizations、ControlTowerでアカウントが作成されたことを通知してみた

組織下のAWSアカウントの名前や所属OUを一覧にしてCSV出力したい【Python, Boto3】

Savings Plans 返品操作を拒否するサービスコントロールポリシー（SCP）を試してみた

AWS Config の組織のサブスクリプション（信頼されたアクセス）が有効になっているときの対応（Audit アカウントは新規作成の場合）

リージョン拒否コントロールを適用した環境の料金について確認してみた

組織のConfigアグリゲータをAWS CLIで作成する

【小ネタ】AWS Organizations の OU階層を出力するCLIエイリアスを作る

[アップデート] SSMパラメータストアがRAMを使用してクロスアカウントで共有できるようになっていたので試してみる

AWSの組織(Organizations)でIAM Access Analyzer の未使用の許可のスキャン対象となるユーザーとロールを算出してみた

【小ネタ】AWS Organizations「統合されたサービス」の画面が地味にアプデされました

AWS IAM Identity Center から踏み台アカウント経由で AWS Organizations 管理外アカウントにスイッチロールしてみる

特定のサブネットにタグをつけることで、「指定したリソース以外を作成できないようにする」SCPを作成してみた

マルチアカウントにAWS CLIを実行してみた

[レポート]クラウドガバナンスの10つのベストプラクティスについて学びました (COP318) #AWSreInvent

AWS OrganizationsのSCP適用範囲を条件指定で特定アカウントに限定する

[2023年版] AWS Control Towerのメンバーアカウントを閉鎖(削除･解約)する

AWS Resource Explorer でタグの付与忘れを検索してタグエディタでまとめてタグを付与してみる #AWSreInvent

AWS Control Tower における OU に対してリージョン制限を実施するコントロールの例外設定を試してみた

[アップデート] AWS Control Tower に新たに 65 個のコントロールが追加されて OU 単位でのリージョン制限もできるようになりました #AWSreInvent

[アップデート]AWS Security Hubの組織への展開がセキュリティ標準やコントロールなどをカスタマイズして設定できるようになりました！ #AWSreInvent

コスト・パフォーマンス最適化サービスの AWS Compute Optimizer の使い方や各種設定方法を紹介！

IAM グローバル条件キーに aws:SourceOrgPaths が追加されて OU 単位の AWS CloudTrail ログ集約を実施しやすくなりました

[アップデート] Organizations環境のリソースアクセス制御がめっちゃ楽になる！IAMグローバル条件キーが追加されました(aws:SourceOrgID, aws:SourceOrgPaths)

AWS Compute Optimizer の組織設定にハマったので設定方法をまとめてみた

[アップデート] AWS Resource Explorer がマルチアカウントのリソース検索に対応しました

AWS再入門2023 Organizations SCP編

Amazon Inspector のLambdaのスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する

Amazon Inspector のEC2のスキャン除外タグ付けをAWS Organizationsのサービスコントロールポリシー (SCP)で防止する

【AWS Organizations】SCP更新(update-policy)をメンバーアカウントに委任してみる

CloudFormationテンプレート内でAWSアカウント名を取得したい

[アップデート] AWSクレジットの共有設定が組織内のメンバーアカウント単位で有効化/無効化が管理出来るようになりました

AWS Organizations 組織内のすべてのアカウントを対象に AI サービスのオプトアウトポリシーを適用してみた