AWS Organizations

マネージドサービス部 佐竹です。 AWS Organizations を利用したマルチアカウント環境下において「AWS User Notifications」と「AWS Chatbot」を用い、お手軽に全 AWS アカウントの AWS Health の情報集約と Slack への通知が実装可能なことを解説すると共に、通知運用を踏まえたフィルター設定もご紹介します。 はじめに 前提となる AWS サービスの紹介 AWS 環境構成図 AWS Health Organizational View AWS User Notifications AWS Chatbot 具体的な実装方法 AWS Heal…

エンタープライズクラウド部の山下(祐)です。 AWS Organizations環境下で、複数のアカウントを特定のOUに一括で移動させたかったので、簡単なスクリプトを組んで移動させてみました。 今回の環境 今回は、以下のような条件下で移動を行います。 Organizationsの管理アカウントでAWS CLIが利用可能。ただし、MFAで二要素認証されている。 各アカウントが移動前に所属しているOUはバラバラでも良い。 移動させたいアカウントはリスト化されている。 各アカウントの移動先のOUは同一。 具体的には、下図のSandbox OU・Business OU・IAM OU 配下の4アカウント…

こんにちは！ クラウド事業部の中根です。 AWS認定試験を受けていると、マルチアカウントの構成をよく見かけますよね。 実際に触ってみたいけど、なんだか難しそう、めんどくさそう、というイメージを持っている方も多いのではないでしょうか。 そんなイメージを払拭すべく、個人用マルチアカウントの始め方をステップバイステップで解説します！ 所要時間 1. AWS Organizationsでマルチアカウントを構成する 1-1. 組織の管理アカウント、組織の作成 1-2. メンバーアカウントの作成 1-3. 組織単位(OU)の作成 1-4. メンバーアカウントをOUへ移動 1-5. 練習 2. IAM Id…

こんにちは。はてなWebアプリケーションエンジニアの id:papix です。2022年6月7日（火）に Hatena Engineer Seminar #20 「AWS Renovation 編」を開催します。はてなのSRE 4名が登壇し、Amazon Web Services 上におけるそれぞれの取り組みについてご紹介します。開催はオンラインです. (詳しくはconnpassのイベントページをご確認ください). 皆様のご参加をお待ちしております! イベント概要 日時: 2022年6月7日(火) 19:00-20:25 参加費: 無料 開催形式: オンライン配信 YouTube Live Y…

これは エキサイトホールディングス Advent Calendar 2021 の25日目の記事です。 みなさん，AWS Organizations と EC2 Image Builder は使っていますでしょうか．AWS Organizations はマルチアカウントを一元的に管理し統制できるサービスです．そして，EC2 Image Builder は Amazon マシンイメージ（AMI）の構築フローを自動化するサービスです．AWS Organizations は AWS のさまざまなサービスと連携することでどんどん便利になってきており，最近のアップデートで EC2 Image Builde…

はじめに AWS Organizationsとは AlphaDriveのOrganization管理例 AWS Organizationsと組み合わせて導入したサービス AWS Organizations × AWS SSOで楽かつセキュアにアカウント管理 Security Hubでのセキュリティ設定状況を一元管理 AWS Resource Access Managerで組織内にリソース共有 SCP（Service Control Policy）で不要なアクションを制限 まとめ カジュアル面談に関して はじめに AlphaDrive/NewsPicksのアカザワです。 AlphaDriveでは…

技術書典11で「Amazon Web Servicesコスト最適化入門 マルチアカウント編」を頒布中です。 techbookfest.org BOOTHでも購入できますが、送料（370円）がかかってしまうので、7/25までであれば技術書典のオンラインマーケットだと送料がかからずお得かと思います。オンラインマーケットだと物理本の発送が8月になってしまいますが、BOOTHは私が発送するので注文後数日で届きます。すぐに物理本が欲しい人はBOOTHまで。 booth.pm マルチアカウントに対する障壁の高さ 個人用途におけるマルチアカウントのメリット 使い捨てのAWSアカウントを作ることができる 検証…

こんにちは、加藤ゆです。 今回は、AWS利用料金の支払いと請求に関して、基本的な情報をまとめてみます。 AWSと直接契約している場合と、当社AWS請求代行サービスをご利用の場合で異なりますので、ご利用条件に合わせてご確認ください。 AWSの料金体系 AWS直接契約とAWS請求代行サービス 支払方法 1. AWSと直接契約の場合 原則は クレジットカード支払い 請求書払い（海外送金）は条件付きで可能 2022 年 2 月 1 日より、日本国内の請求書払いのアカウントは支払先が AWS Inc. から AWS Japan に変わりました 2. 当社AWS請求代行サービスご利用の場合 請求書の発行 …

こんにちは。クラウドコンサルティング課の田原です。 先日、Control Towerのセットアップ及びユーザー管理のブログを記載しましたが、前回扱えなかった「コントロール管理」・「Control Towerの廃止」についてご紹介いたします。 ※前回のブログの続きとなります。以下の前回ブログを先にご参照ください。 blog.serverworks.co.jp ※本ブログは、ワークショップの内容をベースに、図や追加調査の内容を補足しております。実際に手順実施の場合は、以下のオリジナルのワークショップの資料と合わせてご参照ください。 catalog.workshops.aws ※2024/11時点の…

こんにちは。クラウドコンサルティング課の田原です。 先日、以下のControl Towerのワークショップを実施しまして、Control Towerの基本動作について理解が進みましたので、こちらのブログでも内容を紹介できればと思います。 catalog.workshops.aws ※本ブログは、ワークショップの内容をベースに、図や追加調査の内容を補足しております。実際に手順実施の場合は、オリジナルのワークショップの資料と合わせてご参照ください。 ※2024/11時点の構築手順となります。アップデート等で変更になっている箇所は適宜読み替えて実施してください。 全体構成と構築ステップ ステップ①：…

マネージドサービス部 佐竹です。 AWS Organizations で AWS アカウントを新規に払い出したタイミングや、組織間の移動、解約等のタイミングで Slack へと通知を行うための Amazon EventBridge の設定について記載します。 はじめに 改めて背景 AWS 環境構成図による全体像 リージョンは US East (N. Virginia) を利用する SNS Topic を作成する (暗号化も行う) 暗号化時の注意事項 KMS キーポリシーの修正 KMS キーポリシーの修正に関して 作成した Customer managed key を指定する AWS Chatb…

西内です。 技術書典17（オフライン開催：2024/11/03、オンライン開催：2024/11/02～2024/11/17）で発表される「AWSの薄い本の合本Vol.01」に共著として参加しました。 第 4 章 の「CloudFormation StackSets でマルチアカウント統制」を書きました。 今回私が担当した箇所の紹介をしていきます。 techbookfest.org AWSの薄い本の合本Vol.01の章構成 第1章 S3 を安全に使うための 10 の約束(執筆:佐々木拓郎) 第2章 Security Hub を最大限活用するためのポイント(執筆:大林優斗) 第3章 IAM ベスト…

初めに AWS IAM Access Analyzerとは 検出対象(リソースタイプ) 検出範囲(アナライザーの信頼ゾーン) IAM Access Analyzerの外部アクセス検出の通知システムを考えてみる 構成案 Auditアカウント メンバーアカウント アナライザーの注意点 アナライザーはリージョン単位で設定する必要がある アナライザーは、組織全体のアナライザーとAWSアカウントのアナライザーが存在する アナライザー自体は修正を行わない 終わりに 参考 初めに こんにちは、入社2年目の藤本です。 皆さんが普段利用されているAWS環境の権限管理はできているでしょうか。 管理するシステムが多…

はじめに こんにちは、最近子連れキャンプに初挑戦しましたが、見事に洗礼を受けたカスタマーサクセス部営業の宇都です！ 今回は営業職である私がAWS認定資格を取得する背景や勉強法などをご紹介したいと思います。 「営業はAWSを売るのが仕事なのでは？」「エンジニアでなくても最上位資格を目指す理由は？」など私なりの考え方についてご紹介していきたいと思います。 はじめに 経歴と背景 AWS認定資格を営業職が取得する道のり 学習方法とコツ 有効な教材選び What/Why/How の理解を重視 まとめ ちなみに本内容は当社採用イベント「サバノミソニ」で発表した内容となります。こちらの資料も合わせてご参考く…

AWS Organizations 未導入のマルチアカウント環境でマネジメントコンソールに入らずに Service Quotas のクォータをシュッと確認できたらちょっと便利かも？と思って（あくまでアイデアとして），検証も兼ねて AWS SDK for Python (Boto3) と GitHub Actions でマルチアカウントのクォータ一覧を出力する仕組みを作ってみた💪 もちろん AWS Well-Architected Framework (Reliability Pillar) の REL01-BP05 で Tracking the quotas and usage in spre…

KMS カスタマー管理キーは有効/無効を選択できる。キーを削除するより安全である。AWS管理キーは選択できない。 暗号化消去：暗号化対象のデータと暗号化に使用した鍵を両方削除すること。鍵を削除するのでデータの復号が不可能になる。 通常、KMSキーを削除するには７日間の待機期間がかかる。KMSキーを生成するときにキーマテリアルの指定/未指定が選択できる。未指定の場合はAWSで自動生成する。指定の場合はBYOKできるうえ、キーマテリアルを無効化してKMSキーを無効化できるため、KMSキーを即時無効化できるというメリットがある。 Grant(権限)とは、各リソースがKMSキーを一時的に利用できるよう…

こんにちは、佐々木です。 けっこう前のことですが、2024年9月3日のJAWS-UG横浜 #73 AWS Management Services回に登壇してきました。 テーマはマネージドサービスということでAWS Organizationsですが、どちらかというと、それを扱う組織・人をテーマに話しています。 発表資料と当日のアーカイブ動画 speakerdeck.com www.youtube.com お伝えしたかった事 当日の話は動画を見て頂けると幸いですが、全体的な流れとしては次のようになっています。 セキュリティの管理とCCoE 全体のテーマとしては、組織としてセキュリティにどう向かい合…

カスタマーサクセス部CS5課でOJT中の濱田です。 引越ししてからは畳のある部屋を仕事部屋にしたのですが、やはり素足でウロウロするのが気持ちいいです。 さて、本題です。 AWS Organizationsで複数アカウントを一元管理するとともに、それぞれのアカウントにAWS Configを有効化し、Config ルールを一括で設定するという検証の機会がありました。 AWS CloudFormation StackSetsを使用してルールを設定したのですが、設定ファイルを書く際に、いくつか落とし穴にハマって抜け出すのに時間がかかってしまいました。 CloudFormationテンプレートのトラブル…