Upgrade to Pro — share decks privately, control downloads, hide ads and more …
Sign up for free

第2回 雲勉LT大会 AWS Control Tower の「コントロール」って何？ という謎...

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for iret.kumoben iret.kumoben
July 30, 2024
Technology
66
0

第2回 雲勉LT大会 AWS Control Tower の「コントロール」って何？ という謎から AWS Control Tower を知る

Avatar for iret.kumoben

iret.kumoben

July 30, 2024

More Decks by iret.kumoben

See All by iret.kumoben
第182回 雲勉 【Gemini 3.0 Pro】AI ベンチマーク徹底比較！他モデルに比べ優れている点まとめ
Avatar for iret.kumoben iret
0
130
第181回 雲勉 WEB制作者のちょっとした面倒をAWSで解決！Amazon S3とAWS Lambda活用術
Avatar for iret.kumoben iret
0
110
第180回 雲勉 Abuse report の調査・確認方法について
Avatar for iret.kumoben iret
0
130
第179回 雲勉 AI を活用したサポートデスク業務の改善
Avatar for iret.kumoben iret
0
180
第178回 雲勉 Amazon EKSをオンプレで！ Amazon EKS Anywhere 実践構築ガイド
Avatar for iret.kumoben iret
1
150
第177回 雲勉 IdP 移行を楽に！ Amazon Cognito でアプリへの影響をゼロにするアイデア
Avatar for iret.kumoben iret
0
140
第176回 雲勉 VPC 間サービス接続を考える！Private Service Connect 入門
Avatar for iret.kumoben iret
0
130
第175回 雲勉 Amazon ECS入門：コンテナ実行の基本を学ぶ
Avatar for iret.kumoben iret
0
180
第174回 雲勉 Google Agentspace × ADK Vertex AI Agent Engineにデプロイしたエージェントを呼び出す
Avatar for iret.kumoben iret
0
200

Other Decks in Technology

See All in Technology
NW運用でNWトポロジ可視化ツールに期待すること/shumoku-meetup1
Avatar for m.hagiwara corestate55
2
120
俺の仕事は AIに奪われないし、たぶんその BIも要らない
Avatar for Hikaru Sawahata hikaruri
0
270
GoにおけるFFIのこれまでとこれから
Avatar for Masaaki Goshima goccy
5
2.6k
家のリアーキテクト・リファクタリング
Avatar for Suguru Oki / スー suguruooki
0
140
なぜJMBC（Japan MCP Business Community）？ MCPってどう活用できるの？
Avatar for CData Software Japan cdataj
0
110
データ界隈LT祭 第1回LT登壇
Avatar for タロウ taromatsui_cccmkhd
1
960
WAF 運用改善の承認サイクル/SRE_BizReach_MIXI_1
Avatar for Visional Engineering ＆ Design visional_engineering_and_design
2
620
深夜のクラウド懺悔室 1:29:300 or 1:0:0
Avatar for kazzpapa3 kazzpapa3
1
240
越境するなら専門用語を使うな高校校歌 / If you wanna cross border, you shouldn't use jargon
Avatar for VTRyo vtryo
0
130
2026-09-09 【sigma_ucj#1】Sigma を IaC 管理したい！ / IaC for Sigma
Avatar for civitaspo civitaspo
0
130
Sigmaユーザーのための有用リソース一挙公開 & Sigmaで使えるMCP #sigma_ucj /useful-resources-for-sigma-computing-users-and-mcps-with-sigma
Avatar for shinyaa31 shinyaa31
0
200
Minecraft JavaのMODをSwiftで作る
Avatar for 1mash0 1mash0
0
130

Featured

See All Featured
Keith and Marios Guide to Fast Websites
Avatar for Keith Pitt keithpitt
413
23k
First, design no harm
Avatar for Per Axbom axbom
PRO
2
1.3k
Designing for Timeless Needs
Avatar for Cassini Nazir cassininazir
1
470
How to audit for AI Accessibility on your Front & Back End
Avatar for davetheseo davetheseo
0
530
The Limits of Empathy - UXLibs8
Avatar for Cassini Nazir cassininazir
1
660
A Guide to Academic Writing Using Generative AI - A Workshop
Avatar for Kenji Saito ks91
PRO
1
450
How to make the Groovebox
Avatar for あそなす asonas
2
2.4k
Become a Pro
Avatar for Speaker Deck speakerdeck
PRO
31
6.2k
Writing Fast Ruby
Avatar for Erik Berlin sferik
630
63k
AI Search:
Where Are We & What Can We Do About It?
Avatar for Aleyda Solis aleyda
0
7.9k
Designing Experiences People Love
Avatar for Jonathan Moore moore
143
24k
Raft: Consensus for Rubyists
Avatar for Patrick Van Stee vanstee
141
7.7k

Transcript

  1. 第2回 雲勉LT⼤会 AWS Control Tower の 「コントロール」って何︖ という謎から AWS Control

    Tower を知る

  2. ⾃⼰紹介 平⽥ 健⼠郎 (ひらた けんじろう) 職業 : インフラエンジニア 所属企業 :

    担当サービス : 2

  3. LT の背景 ⾃分の案件が事例として会社の Web サイトに載ったぞ︕ AWS Organizations ⾯⽩い︕ 組織の統制って⾯⽩い︕ https://cloudpack.jp/casestudy/291.html

    弊社 Web サイト より 3

  4. LT の背景 AWS Control Tower を知る AWS 公式ページより これを有効化するだけでマルチアカウント 統制がいい感じになるんだろうな〜

    4

  5. LT の背景 AWS Control Tower を知る AWS 公式ページより よく分からないけど AWS

    Control Tower を調べてみよう︕ 5

  6. 公式ドキュメントを読むも謎の独⾃⽤語も多くすぐに理解できず LT の背景 6

  7. 特にピンと来なかった独⾃⽤語 AWS Control Tower の「コントロール」︖ LT の背景 7

  8. しかしこの AWS Control Tower の「コントロール」を知ったことにより AWS Control Tower のイメージが掴めた ←⾃分の理解をこんな感じの図に

    落とし込める程度にはなれた LT の背景 8

  9. しかしこの AWS Control Tower の「コントロール」を知ったことにより AWS Control Tower のイメージが掴めた ←⾃分の理解をこんな感じの図に

    落とし込める程度にはなれた LT の背景 そのため今回の LT では AWS Control Tower の「コントロール」を中⼼に説明します︕ 9

  10. 10 そもそも AWS Control Tower とは AWS Control Tower は

    AWS Organizations の利⽤を前提としたサービス

  11. 11 そもそも AWS Control Tower とは Control Tower AWS Control

    Tower は AWS Organizations の利⽤を前提としたサービス

  12. 12 そもそも AWS Control Tower とは ベストプラクティスに従って AWS マルチアカウント環境をセットアップ Control

    Tower

  13. ベストプラクティスに従って AWS マルチアカウント環境をセットアップ 13 AWS Control Tower の「コントロール」とは このベストプラクティスを実現するのが AWS

    Control Tower の「コントロール」 Control Tower

  14. 14 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

  15. 15 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

    例 AWS Control Tower によって設定された Amazon CloudWatch Logs ロググループへの変更を禁⽌する

  16. 16 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

    例 AWS Control Tower によって設定された Amazon CloudWatch Logs ロググループへの変更を禁⽌する AWS の考えるベストプラクティスの⼀つ

  17. 17 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

    これら⼀つ⼀つが AWS の考える ベストプラクティス A WS

  18. 18 ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検 知したいな〜 AWS

    Control Tower の「コントロール」とは

  19. 19 ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検 知したいな〜 AWS

    Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  20. 20 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 AWS Control Tower の「コントロール」とは ベストプラクティスを 実現する設定

  21. 21 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 何で設定するかなどを意識せずに簡単にベストプラクティスを導⼊できるようにしたい︕ AWS Control Tower の「コントロール」とは

  22. 22 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 Control Tower ベストプラクティスを 実現する設定 AWS Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  23. 23 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 「コントロール」A 「コントロール」B 「コントロール」B Control Tower ベストプラクティスを 実現する設定 AWS Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  24. 24 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 「コントロール」A 「コントロール」B AWS Control Tower の「コントロール」とは AWS の考えるベストプラクティスとそれを実現するための設定を⼀つの概念としてまとめたもの 「コントロール」B Control Tower ベストプラクティスを 実現する設定 AWS Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  25. 25 AWS Control Tower の「コントロール」を実際に⾒てみる

  26. 26 AWS Control Tower の「コントロール」を実際に⾒てみる

  27. 27 AWS Control Tower の「コントロール」を実際に⾒てみる ここを⾒てみる

  28. 28 AWS Control Tower の「コントロール」を実際に⾒てみる アカウントに対して有効になっている「コントロール」が確認できる

  29. 29 AWS Control Tower の「コントロール」を実際に⾒てみる クリックすると「コントロール」の詳細が⾒れる

  30. 30 「コントロール」の詳細 AWS Control Tower の「コントロール」を実際に⾒てみる AWS の考えるベストプラクティス

  31. 31 Service control policy (SCP) で実装している AWS Control Tower の「コントロール」を実際に⾒てみる

  32. 32 クリックすると実際の設定が⾒える AWS Control Tower の「コントロール」を実際に⾒てみる

  33. 33 実際に設定される内容が⾒れる 今回は SCP なので、そのポリシーが 表⽰される AWS Control Tower の「コントロール」を実際に⾒てみる

  34. 34 AWS Control Tower の「コントロール」を実際に⾒てみる AWS の考える ベストプラクティス ベストプラクティスを 実現する設定

  35. 35 AWS Control Tower の「コントロール」とは 「コントロール」 そんな「コントロール」が。。。

  36. 36 Control Tower AWS Control Tower の「コントロール」とは 「コントロール」 「コントロール」 「コントロール」

    AWS Control Tower の中には複数定義されていて。。。

  37. 37 AWS Control Tower の「コントロール」とは 「コントロール」 「コントロール」 「コントロール」 ベストプラクティスを実現するために各アカウントなどに適⽤する Control

    Tower

  38. 38 AWS Control Tower の「コントロール」とは 「コントロール」 「コントロール」 「コントロール」 ベストプラクティスを実現するために各アカウントなどに適⽤する このようにして「コントロール」の適⽤により

    ベストプラクティスを AWS マルチアカウント環境にセットアップしていくのが AWS Control Tower Control Tower

  39. 締め 39 ご清聴ありがとうございました