Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Speaker Deck
PRO
Sign in
Sign up for free
AWS Organizations と一緒にはじめるアカウント分離/Starting Account Separation with AWS Organaizations
SadayoshiTada
November 18, 2020
Technology
0
1.5k
AWS Organizations と一緒にはじめるアカウント分離/Starting Account Separation with AWS Organaizations
JAWS-UG 朝会 #15 の発表資料です #jawsug_asa #jawsug
SadayoshiTada
November 18, 2020
Tweet
Share
More Decks by SadayoshiTada
See All by SadayoshiTada
今日から実践!継続的に自分の軌跡を残す方法/Start practicing today! How to Continuously Keep Track of Yourself
sadayoshitada0919
0
2.8k
スタートアップ企業での散乱した システムリリースフローをととのえる話/Maintain the system release flow
sadayoshitada0919
1
2.7k
スタートアップ企業でのデータ活用に向けての取り組み/Working with Startups to Leverage Data
sadayoshitada0919
0
2.7k
スタートアップ企業でのAWS マルチアカウント運用の実践と普及/Practice and dissemination of AWS multi-account operation in a start-up company
sadayoshitada0919
1
3.4k
データドリブンな組織を目指す、AWSを活用したデータ分析基盤の取り組み/AWS-based data analytics infrastructure initiatives for a data-driven organization
sadayoshitada0919
0
2.1k
20200419_Amazon Builder's Library オンライン輪読会 vol.11
sadayoshitada0919
0
51
20200322_Amazon Builder's Library オンライン輪読会 vol.7
sadayoshitada0919
0
19
20200209_Amazon Builder's Library オンライン輪読会 vol.3
sadayoshitada0919
0
23
Effective DevOps 輪読会 vol.15
sadayoshitada0919
0
20
Other Decks in Technology
See All in Technology
ML PM, DS PMってどんな仕事をしているの?
line_developers
PRO
1
170
OCIコンテナサービス関連の技術詳細 /oke-ocir-details
oracle4engineer
PRO
0
730
ERC3525 Semi-Fungible token
sbtechnight
0
320
なぜ変化を起こすのが難しいのか? - 数年以上にわたって難しさに向き合い・考え取り組んできたこと / The reason why changing organization is so hard - What I thought and faced for more than several years
iwashi86
26
17k
1つのアプリを開発する複数の職能横断チームの運用と今後 ~ タクシーアプリ「GO」の現状と未来 ~
takahia1988
1
3.3k
プログラミング支援AI GitHub Copilot すごいの話
moyashi
0
260
テクニカルライターよ概念図を描くのです 〜テクニカルライターのためのイラストテクニック2〜 / cybozu illust technique2
yuki_kondo
13
3.3k
Airdrop for Open Source Projects
epicsdao
0
200
Kubernetes Pod Probes
thockin
5
2.2k
Observability & APM 入門 〜2023年のIT運用/監視の流行語はこれだ!
tkhresk
0
250
デイリースクラムの”守破離”(日々をより楽しく有意義にするヒント)
m3hiro3
3
4.3k
【Λ(らむだ)】いつのまにリスキリング / RPALT20230117
lambda
0
370
Featured
See All Featured
Build your cross-platform service in a week with App Engine
jlugia
221
17k
CoffeeScript is Beautiful & I Never Want to Write Plain JavaScript Again
sstephenson
152
13k
The Pragmatic Product Professional
lauravandoore
21
3.4k
Fireside Chat
paigeccino
16
1.8k
A Tale of Four Properties
chriscoyier
149
21k
KATA
mclloyd
12
9.7k
Automating Front-end Workflow
addyosmani
1351
200k
The Brand Is Dead. Long Live the Brand.
mthomps
48
2.9k
Distributed Sagas: A Protocol for Coordinating Microservices
caitiem20
318
19k
A Philosophy of Restraint
colly
193
15k
Fight the Zombie Pattern Library - RWD Summit 2016
marcelosomers
226
16k
Statistics for Hackers
jakevdp
784
210k
Transcript
AWS Organiza,onsと一緒に はじめるアカウント分離 多田 貞剛 JAWS-UG朝会 #15
• 多⽥ 貞剛(@tada_infra) • 2020年9⽉株式会社スナックミーに中途⼊社 • 筋トレ -> サウナ ->
サ飯 のトライセットを決 めるのがマイブーム • JAWS-UG 朝会 ⽬⿊版は2,3回か出席 自己紹介
会社紹介
会社紹介 『新しいおやつ体験を想像し、おやつ時間の価値をあげる』 栄養価が⾼く、それでいて美味しさに妥協しないスナックによっ て、おやつそのもの質を上げる。 また、モノだけではなく、新しいおやつ体験をデザインし、おやつ の時間の価値を向上させる。 それによって、おやつの時間が彩りとなり、豊かな⽣活を実現す る。
会社紹介 • おやつ体験 BOX 『snaq.me』 • ⽉額 1,980円(税込、送料込) • 4週
or 2週毎に100種類以上の商品からお客様にパーソナライ ズした8種のおやつをお届け
会社紹介 おやつ診断、商品リクエスト、商品評価などのデータを取得してお 届けする、パーソナライズされたおやつが特⻑
会社紹介
アジェンダ • AWS アカウント管理の課題 • 課題への対応 • 今後やっていきたいこと
AWSアカウント 管理の課題
AWSアカウント管理の課題 • ⼊社して1⽇⽬にAWSアカウントが発⾏された • 社内に情報がほぼないので中に⼊ってみてみた
AWSアカウント管理の課題 • AWSアカウントは1アカウントしかないので開発が危険性⾼め • 開発中に本番のリソースを触っちゃった事故も発⽣していた
AWSアカウント管理の課題 • AWS リソースは⼿で作ったり、コード化されているものもあっ たり管理がバラバラ
AWSアカウント管理の課題 • ローカルだと動くけど本番デプロイで動作しない事象 • 本番稼働前のテストや動作確認がフローとして確⽴しきって ない • ex. 開発環境である Mac
のコンテナ上で動いたけど ECS の コンテナでは動作しない
AWSアカウント管理の課題 • 今の本番システム構成も変えていきづらい • 疑似本番環境がないためアーキテクチャの変更によって既存 アーキテクチャへの影響だったり、変更計画が建てにくい
AWSアカウント管理の課題 • 開発者の AWS 検証環境がなく、CTO しか AWS を触ることが ないような状況だったので開発メンバー全体の知識や経験に偏 りがある
• 全体のスキルアップ、AWSの習熟度をあげたい
AWSアカウント管理の課題 ɾɾɾɾɾɾɾɾ
AWSアカウント管理の課題 ɾɾɾɾɾɾɾɾʂ
AWSアカウント管理の課題
課題への対応
課題への対応 • 複数のAWSアカウントを⼀元管理するの に役⽴つサービス • 新規アカウントの作成、請求の簡素化に も役⽴つ • 他のAWSサービスと統合しており、管理 するアカウントにわたって設定管理する
ことも可能
AWSアカウント管理の課題 • アカウントの分離の進めていくにあたっては Landing Zone の 考え⽅を参考にして進めている • Landing Zone
はベストプラクティスに基づいたマルチアカウ ント環境のセットアップをサポートする仕組み ※参考 https://aws.amazon.com/jp/builders-flash/202007/multi-accounts-best-practice/ https://aws.amazon.com/jp/builders-flash/202009/multi-accounts-best-practice-2/
課題への対応 • AWS Organizations を使ってまずはアカウントをステージング とサンドボックスに分割することにした • ステージングアカウントで疑似本番環境を作り、開発とテス トをしやすくする •
サンドボックスアカウントでAWSの習熟度を上げつつ個⼈検 証をやりやすくする
課題への対応
課題への対応 • リソース管理は IaC 化して対応 • AWS の利⽤料は複数アカウント分を redash で可視化
• CloudTrail,Config,GuardDuty などの設定
今後やりたいこと
今後やりたいこと • アカウントのログイン⽅式が直ログイン になっているのをAWS Single Sign-On (SSO)を使っていきたい • GSuite をIdPに委任し、SAML認証でロ
グインしていく⽅式 • AWSだけでなく業務アプリケーション もSSOで扱えるのも利点
今後やりたいこと • SSOで扱えるアプリケーションの⼀例 • Slack • GitHub • Zoom •
Office 365 など
今後やりたいこと • アカウント分割もLanding Zoneの考え⽅を参考にさらに分 割を進める • ログ集約アカウントの作成 • Organizations SCPやConfig
Rulesを使ってガードレール の設置
まとめ
まとめ • AWS の活⽤拡⼤に合わせてアカウントも⽤途にあったものに分 割していく • ⼩さな組織ほど1アカウントでやらず Oraganizations を活⽤し てアカウントを管理していくのがおすすめと思った
• SSO も⼀緒に活⽤して AWS だけでなく業務アプリも管理して いくようにする
Thank you!