Upgrade to Pro — share decks privately, control downloads, hide ads and more …

第2回 雲勉LT大会 AWS Control Tower の「コントロール」って何？ という謎...

Sponsored · Your Podcast. Everywhere. Effortlessly. Share. Educate. Inspire. Entertain. You do you. We'll handle the rest. →
Avatar for iret.kumoben iret.kumoben
July 30, 2024
Technology
57
0

第2回 雲勉LT大会 AWS Control Tower の「コントロール」って何？ という謎から AWS Control Tower を知る

Avatar for iret.kumoben

iret.kumoben

July 30, 2024

More Decks by iret.kumoben

See All by iret.kumoben
第182回 雲勉 【Gemini 3.0 Pro】AI ベンチマーク徹底比較！他モデルに比べ優れている点まとめ
Avatar for iret.kumoben iret
0
96
第181回 雲勉 WEB制作者のちょっとした面倒をAWSで解決！Amazon S3とAWS Lambda活用術
Avatar for iret.kumoben iret
0
87
第180回 雲勉 Abuse report の調査・確認方法について
Avatar for iret.kumoben iret
0
110
第179回 雲勉 AI を活用したサポートデスク業務の改善
Avatar for iret.kumoben iret
0
150
第178回 雲勉 Amazon EKSをオンプレで！ Amazon EKS Anywhere 実践構築ガイド
Avatar for iret.kumoben iret
1
120
第177回 雲勉 IdP 移行を楽に！ Amazon Cognito でアプリへの影響をゼロにするアイデア
Avatar for iret.kumoben iret
0
110
第176回 雲勉 VPC 間サービス接続を考える！Private Service Connect 入門
Avatar for iret.kumoben iret
0
100
第175回 雲勉 Amazon ECS入門：コンテナ実行の基本を学ぶ
Avatar for iret.kumoben iret
0
140
第174回 雲勉 Google Agentspace × ADK Vertex AI Agent Engineにデプロイしたエージェントを呼び出す
Avatar for iret.kumoben iret
0
170

Other Decks in Technology

See All in Technology
Microsoft Build Keynoteふりかえり
Avatar for tomokusaba tomokusaba
0
120
Agentic Web
Avatar for dynamis dynamis
1
200
10倍の生産性を実現するAI駆動並列エージェントのすべて
Avatar for 熊井悠 kumaiu
4
1.3k
Kubernetesにおける学習基盤とLLMOpsの概要
Avatar for ry ry
1
200
脆弱性対応、どこで線を引くか
Avatar for ryoji miyamoto rymiyamoto
0
210
Ruby::Boxでできること、Refinementsでできること
Avatar for Tomohiro Hashidate joker1007
3
410
"何を作るか"を任される エンジニアは、どう育つのか
Avatar for ofuji-works yutaokafuji
1
500
なぜ Platform Engineering の土台に Kubernetes を選ぶのか
Avatar for Ray r4ynode
1
490
Databricks における 生成AIガバナンスの実践
Avatar for Takaaki Yayoi taka_aki
1
370
チームで進めるAI駆動アジャイル×ウォーターフォール
Avatar for 熊井悠 kumaiu
0
140
中期計画、2回作ってみた　～業務委託と正社員、両方の視点から～
Avatar for 株式会社出前館 demaecan
1
600
AI-DLCを活用した高品質・安全なAI駆動開発実践 / AI Driven Development with AI-DLC
Avatar for 吉田真吾 yoshidashingo
0
160

Featured

See All Featured
Un-Boring Meetings
Avatar for Sebastian Deterding codingconduct
0
310
How to train your dragon (web standard)
Avatar for Monica Dinculescu notwaldorf
97
6.7k
GraphQLとの向き合い方2022年版
Avatar for Yosuke Kurami quramy
50
15k
Context Engineering - Making Every Token Count
Avatar for Addy Osmani addyosmani
9
950
Primal Persuasion: How to Engage the Brain for Learning That Lasts
Avatar for Mike Taylor tmiket
0
360
A Guide to Academic Writing Using Generative AI - A Workshop
Avatar for Kenji Saito ks91
PRO
1
320
How Fast Is Fast Enough? [PerfNow 2025]
Avatar for Tammy Everts tammyeverts
3
600
The Limits of Empathy - UXLibs8
Avatar for Cassini Nazir cassininazir
1
350
Effective software design: The role of men in debugging patriarchy in IT @ Voxxed Days AMS
Avatar for Kenny Baas-Schwegler baasie
0
400
Game over? The fight for quality and originality in the time of robots
Avatar for Wayne Barker wayneb77
1
190
The #1 spot is gone: here's how to win anyway
Avatar for Tamara Novitovic tamaranovitovic
2
1.1k
The Power of CSS Pseudo Elements
Avatar for Geoffrey Crofte geoffreycrofte
82
6.3k

Transcript

  1. 第2回 雲勉LT⼤会 AWS Control Tower の 「コントロール」って何︖ という謎から AWS Control

    Tower を知る

  2. ⾃⼰紹介 平⽥ 健⼠郎 (ひらた けんじろう) 職業 : インフラエンジニア 所属企業 :

    担当サービス : 2

  3. LT の背景 ⾃分の案件が事例として会社の Web サイトに載ったぞ︕ AWS Organizations ⾯⽩い︕ 組織の統制って⾯⽩い︕ https://cloudpack.jp/casestudy/291.html

    弊社 Web サイト より 3

  4. LT の背景 AWS Control Tower を知る AWS 公式ページより これを有効化するだけでマルチアカウント 統制がいい感じになるんだろうな〜

    4

  5. LT の背景 AWS Control Tower を知る AWS 公式ページより よく分からないけど AWS

    Control Tower を調べてみよう︕ 5

  6. 公式ドキュメントを読むも謎の独⾃⽤語も多くすぐに理解できず LT の背景 6

  7. 特にピンと来なかった独⾃⽤語 AWS Control Tower の「コントロール」︖ LT の背景 7

  8. しかしこの AWS Control Tower の「コントロール」を知ったことにより AWS Control Tower のイメージが掴めた ←⾃分の理解をこんな感じの図に

    落とし込める程度にはなれた LT の背景 8

  9. しかしこの AWS Control Tower の「コントロール」を知ったことにより AWS Control Tower のイメージが掴めた ←⾃分の理解をこんな感じの図に

    落とし込める程度にはなれた LT の背景 そのため今回の LT では AWS Control Tower の「コントロール」を中⼼に説明します︕ 9

  10. 10 そもそも AWS Control Tower とは AWS Control Tower は

    AWS Organizations の利⽤を前提としたサービス

  11. 11 そもそも AWS Control Tower とは Control Tower AWS Control

    Tower は AWS Organizations の利⽤を前提としたサービス

  12. 12 そもそも AWS Control Tower とは ベストプラクティスに従って AWS マルチアカウント環境をセットアップ Control

    Tower

  13. ベストプラクティスに従って AWS マルチアカウント環境をセットアップ 13 AWS Control Tower の「コントロール」とは このベストプラクティスを実現するのが AWS

    Control Tower の「コントロール」 Control Tower

  14. 14 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

  15. 15 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

    例 AWS Control Tower によって設定された Amazon CloudWatch Logs ロググループへの変更を禁⽌する

  16. 16 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

    例 AWS Control Tower によって設定された Amazon CloudWatch Logs ロググループへの変更を禁⽌する AWS の考えるベストプラクティスの⼀つ

  17. 17 https://docs.aws.amazon.com/ja_jp/controltower/latest/userguide/mandatory-controls.html AWS Control Tower の「コントロール」とは AWS Control Tower の「コントロール」の例

    これら⼀つ⼀つが AWS の考える ベストプラクティス A WS

  18. 18 ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検 知したいな〜 AWS

    Control Tower の「コントロール」とは

  19. 19 ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検 知したいな〜 AWS

    Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  20. 20 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 AWS Control Tower の「コントロール」とは ベストプラクティスを 実現する設定

  21. 21 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 何で設定するかなどを意識せずに簡単にベストプラクティスを導⼊できるようにしたい︕ AWS Control Tower の「コントロール」とは

  22. 22 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 Control Tower ベストプラクティスを 実現する設定 AWS Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  23. 23 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 「コントロール」A 「コントロール」B 「コントロール」B Control Tower ベストプラクティスを 実現する設定 AWS Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  24. 24 SCP Config ログアーカイブアカウントの ロググループは 削除させたくないな〜 A WS CloudTrail が無効化されてたら検

    知したいな〜 「コントロール」A 「コントロール」B AWS Control Tower の「コントロール」とは AWS の考えるベストプラクティスとそれを実現するための設定を⼀つの概念としてまとめたもの 「コントロール」B Control Tower ベストプラクティスを 実現する設定 AWS Control Tower の「コントロール」とは AWS の考える ベストプラクティス

  25. 25 AWS Control Tower の「コントロール」を実際に⾒てみる

  26. 26 AWS Control Tower の「コントロール」を実際に⾒てみる

  27. 27 AWS Control Tower の「コントロール」を実際に⾒てみる ここを⾒てみる

  28. 28 AWS Control Tower の「コントロール」を実際に⾒てみる アカウントに対して有効になっている「コントロール」が確認できる

  29. 29 AWS Control Tower の「コントロール」を実際に⾒てみる クリックすると「コントロール」の詳細が⾒れる

  30. 30 「コントロール」の詳細 AWS Control Tower の「コントロール」を実際に⾒てみる AWS の考えるベストプラクティス

  31. 31 Service control policy (SCP) で実装している AWS Control Tower の「コントロール」を実際に⾒てみる

  32. 32 クリックすると実際の設定が⾒える AWS Control Tower の「コントロール」を実際に⾒てみる

  33. 33 実際に設定される内容が⾒れる 今回は SCP なので、そのポリシーが 表⽰される AWS Control Tower の「コントロール」を実際に⾒てみる

  34. 34 AWS Control Tower の「コントロール」を実際に⾒てみる AWS の考える ベストプラクティス ベストプラクティスを 実現する設定

  35. 35 AWS Control Tower の「コントロール」とは 「コントロール」 そんな「コントロール」が。。。

  36. 36 Control Tower AWS Control Tower の「コントロール」とは 「コントロール」 「コントロール」 「コントロール」

    AWS Control Tower の中には複数定義されていて。。。

  37. 37 AWS Control Tower の「コントロール」とは 「コントロール」 「コントロール」 「コントロール」 ベストプラクティスを実現するために各アカウントなどに適⽤する Control

    Tower

  38. 38 AWS Control Tower の「コントロール」とは 「コントロール」 「コントロール」 「コントロール」 ベストプラクティスを実現するために各アカウントなどに適⽤する このようにして「コントロール」の適⽤により

    ベストプラクティスを AWS マルチアカウント環境にセットアップしていくのが AWS Control Tower Control Tower

  39. 締め 39 ご清聴ありがとうございました