第2回雲勉LT大会 AWS Control Tower の「コントロール」って何？という謎から AWS Control Tower を知る

第2回雲勉LT⼤会 AWS Control Tower の「コントロール」って何︖ という謎から AWS Control
Tower を知る

⾃⼰紹介平⽥健⼠郎 (ひらたけんじろう) 職業 : インフラエンジニア所属企業 :
担当サービス : 2

LT の背景⾃分の案件が事例として会社の Web サイトに載ったぞ︕ AWS Organizations ⾯⽩い︕ 組織の統制って⾯⽩い︕ https://cloudpack.jp/casestudy/291.html
弊社 Web サイトより 3

LT の背景 AWS Control Tower を知る AWS 公式ページよりこれを有効化するだけでマルチアカウント統制がいい感じになるんだろうな〜
4

LT の背景 AWS Control Tower を知る AWS 公式ページよりよく分からないけど AWS
Control Tower を調べてみよう︕ 5

公式ドキュメントを読むも謎の独⾃⽤語も多くすぐに理解できず LT の背景 6

特にピンと来なかった独⾃⽤語 AWS Control Tower の「コントロール」︖ LT の背景 7

しかしこの AWS Control Tower の「コントロール」を知ったことにより AWS Control Tower のイメージが掴めた ←⾃分の理解をこんな感じの図に
落とし込める程度にはなれた LT の背景 8

しかしこの AWS Control Tower の「コントロール」を知ったことにより AWS Control Tower のイメージが掴めた ←⾃分の理解をこんな感じの図に
落とし込める程度にはなれた LT の背景そのため今回の LT では AWS Control Tower の「コントロール」を中⼼に説明します︕ 9

10 そもそも AWS Control Tower とは AWS Control Tower は
AWS Organizations の利⽤を前提としたサービス

11 そもそも AWS Control Tower とは Control Tower AWS Control
Tower は AWS Organizations の利⽤を前提としたサービス

12 そもそも AWS Control Tower とはベストプラクティスに従って AWS マルチアカウント環境をセットアップ Control
Tower

ベストプラクティスに従って AWS マルチアカウント環境をセットアップ 13 AWS Control Tower の「コントロール」とはこのベストプラクティスを実現するのが AWS
Control Tower の「コントロール」 Control Tower

14 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

例 AWS Control Tower によって設定された Amazon CloudWatch Logs ロググループへの変更を禁⽌する

例 AWS Control Tower によって設定された Amazon CloudWatch Logs ロググループへの変更を禁⽌する AWS の考えるベストプラクティスの⼀つ

これら⼀つ⼀つが AWS の考えるベストプラクティス A WS

18 ログアーカイブアカウントのロググループは削除させたくないな〜 A WS CloudTrail が無効化されてたら検知したいな〜 AWS
Control Tower の「コントロール」とは

19 ログアーカイブアカウントのロググループは削除させたくないな〜 A WS CloudTrail が無効化されてたら検知したいな〜 AWS
Control Tower の「コントロール」とは AWS の考えるベストプラクティス

20 SCP Config ログアーカイブアカウントのロググループは削除させたくないな〜 A WS CloudTrail が無効化されてたら検
知したいな〜 AWS Control Tower の「コントロール」とはベストプラクティスを実現する設定

知したいな〜何で設定するかなどを意識せずに簡単にベストプラクティスを導⼊できるようにしたい︕ AWS Control Tower の「コントロール」とは

知したいな〜 Control Tower ベストプラクティスを実現する設定 AWS Control Tower の「コントロール」とは AWS の考えるベストプラクティス

知したいな〜「コントロール」A 「コントロール」B 「コントロール」B Control Tower ベストプラクティスを実現する設定 AWS Control Tower の「コントロール」とは AWS の考えるベストプラクティス

知したいな〜「コントロール」A 「コントロール」B AWS Control Tower の「コントロール」とは AWS の考えるベストプラクティスとそれを実現するための設定を⼀つの概念としてまとめたもの「コントロール」B Control Tower ベストプラクティスを実現する設定 AWS Control Tower の「コントロール」とは AWS の考えるベストプラクティス

25 AWS Control Tower の「コントロール」を実際に⾒てみる

26 AWS Control Tower の「コントロール」を実際に⾒てみる

27 AWS Control Tower の「コントロール」を実際に⾒てみるここを⾒てみる

28 AWS Control Tower の「コントロール」を実際に⾒てみるアカウントに対して有効になっている「コントロール」が確認できる

29 AWS Control Tower の「コントロール」を実際に⾒てみるクリックすると「コントロール」の詳細が⾒れる

30 「コントロール」の詳細 AWS Control Tower の「コントロール」を実際に⾒てみる AWS の考えるベストプラクティス

31 Service control policy (SCP) で実装している AWS Control Tower の「コントロール」を実際に⾒てみる

32 クリックすると実際の設定が⾒える AWS Control Tower の「コントロール」を実際に⾒てみる

33 実際に設定される内容が⾒れる今回は SCP なので、そのポリシーが表⽰される AWS Control Tower の「コントロール」を実際に⾒てみる

34 AWS Control Tower の「コントロール」を実際に⾒てみる AWS の考えるベストプラクティスベストプラクティスを実現する設定

35 AWS Control Tower の「コントロール」とは「コントロール」そんな「コントロール」が。。。

36 Control Tower AWS Control Tower の「コントロール」とは「コントロール」「コントロール」「コントロール」
AWS Control Tower の中には複数定義されていて。。。

37 AWS Control Tower の「コントロール」とは「コントロール」「コントロール」「コントロール」ベストプラクティスを実現するために各アカウントなどに適⽤する Control
Tower

38 AWS Control Tower の「コントロール」とは「コントロール」「コントロール」「コントロール」ベストプラクティスを実現するために各アカウントなどに適⽤するこのようにして「コントロール」の適⽤により
ベストプラクティスを AWS マルチアカウント環境にセットアップしていくのが AWS Control Tower Control Tower

締め 39 ご清聴ありがとうございました

第2回 雲勉LT大会 AWS Control Tower の「コントロール」って何？ という謎...

第2回 雲勉LT大会 AWS Control Tower の「コントロール」って何？ という謎から AWS Control Tower を知る

More Decks by iret.kumoben

Other Decks in Technology

Featured

Transcript

第2回雲勉LT大会 AWS Control Tower の「コントロール」って何？という謎...

第2回雲勉LT大会 AWS Control Tower の「コントロール」って何？という謎から AWS Control Tower を知る