# AWS Organizations の記事一覧

Organizationsコンソールで管理アカウントから子アカウントの代替連絡先の管理が出来るようになりました

[待望アップデート] Account Factory for Terraform (AFT) に 既存AWSアカウントの追加登録が可能に！

AWSのマルチアカウント戦略ってなに？なぜ必要？【社内勉強会スライド】

Amazon DetectiveのOrganizations全体有効化のために委任と自動有効化の設定をするPythonスクリプト書いた

Account Factory for Terraform (AFT) で AWSアカウントのカスタマイズを試してみた

SCPでルートユーザーアカウントを制限する

GuardDutyのOrganizations全体有効化のために委任と自動有効化の設定をするPythonスクリプト書いた

EC2 Image Builder でAMI をAWS Organizations と OU への共有をやってみた（管理コンソール編）

[レポート] AWS ControlTower環境のカスタマイズとスケーリング #COP401 #reinvent

サーバレス時代のマルチテナンシーを考える ~ Thinking about multi-tenancy in the serverless era ~ #cm_showcase

[レポート]AWSセキュリティリファレンスアーキテクチャ：セキュリティを視覚化する #reinvent #SEC203

ついにControl Towerのアカウント発行からカスタマイズまでIaC対応！Account Factory for Terraform (AFT)が新登場 #reinvent

[アップデート] EC2 Image Builderで構築したAMIがAWS Organizations組織およびOUで共有可能となりました

[アップデート] AWS Control Tower で入れ子構造の OU を利用できる様になりました

Organizationsのメンバーアカウントに、独自ベースラインのCloudFormationテンプレートをStackSetsで自動デプロイする

[Organizations]マルチアカウントのイベントを集約してChatbotもLambdaも使わずにEventBridgeの入力トランスフォーマーでSlackに通知する

[アップデート] AMI が Organizations単位、OU単位で共有可能になりました！

【AWS Organizations】アカウントが 特定OUに所属したタイミングで Lambda を実行させる

VPCの変更系APIを洗い出してCIDR周りの変更をSCPで止めたいなって思ったときに権限を洗い出す手法

Control Towerのカスタマイズ(CfCT)を使ってSCPの作成・変更をやってみた

Organizations 環境で Amazon GuardDuty を全リージョンへ簡単セットアップしてみる

AWS Organizations で始めるマルチアカウント管理 #devio2021

Organizations連携で集約したAWS Personal Health Dashboardのイベントを通知するAWS Health Aware (AHA)を試してみた

[2021年版]AWSセキュリティ対策全部盛り[初級から上級まで] というタイトルでDevelopersIO 2021 Decadeに登壇しました #devio2021

各アカウントで実施した IAM Access Analyzer のアーカイブ操作は組織管理の IAM Access Analyzer に影響を与えるのか調べてみた

Organizations 環境で AWS Security Hub を全リージョンへ簡単セットアップする

Auto Scalingの起動設定で指定できるインスタンスタイプをSCPで制限する

“aws:PrincipalOrgID”はサービスプリンシパルでは使えないので注意しよう

TerraformでAWSアカウントを作るのは簡単だけど削除はひと手間かかる

「AWS IAMだけでなんとかする、 最低限のガードレール」というタイトルで #AKIBAAWS で登壇しました

AWS Organizations に所属するメンバーアカウントの Cost Explorer 情報を AWS CLI で一括取得する方法

SSM Quick Setup で Configの記録 / 適合パックが AWSアカウント単位 / Organizations全体で超カンタンデプロイ可能に！（全リージョン対応）

特定のAWS SSOユーザーのみ除外するSCPポリシー例

【メンバーズを支える仕組み】 AWS から届くメールを自動処理するサービスをつくってみた

[AWS]監査ログを悪意ある削除から守る

[小ネタ]AWS OrganizationsのSCPで特定リージョンのみ使用できるようにする