STORESのAWSルートユーザーを全部削除しました - STORES Product Blog

2024/12/16 7 users stores atpons SaaS パブリッククラウド 全部

STORES 技術基盤グループの id:atpons です。普段は STORES 全体のパブリッククラウドや開発で利用している SaaS の管理をしています。今回は STORES で管理している AWS Organizations のメンバーアカウントのルートユーザーを全部削除したので、進め方について書いていきます。 この記事は STORES Product Blog Advent... 続きを読む

Organizations環境下で、管理アカウントでAWS Backupのバックアップポリシーを作成し、メンバーアカウントのバックアップを一元管理してみた | DevelopersIO

2023/09/29 10 users DevelopersIO 一元 AWS Backup 手順

Organizations環境下で、管理アカウントでAWS Backupのバックアップポリシーを作成し、メンバーアカウントのバックアップを一元管理してみた はじめに Organizations環境下で、管理アカウントにAWS Backupのバックアップポリシーを作成し、メンバーアカウントのバックアップを取得する手順をまとめました。 バックアップ... 続きを読む

特定のIAM Adentity CenterユーザーのみAssumeRoleできるIAMロールを作成する | DevelopersIO

2023/08/17 18 users DevelopersIO IAMロール 前提 特定 有効化

はじめに マルチアカウント環境ではIAM Adentity Centerを使ってメンバーアカウントへログインすることが多いかと思います。 今回は特定のIAM Adentity CenterユーザーのみAssumeRoleできるIAMロールを作成してみました。 前提 この記事ではマルチアカウント環境を前提としているため、以下については既に有効化・作成さ... 続きを読む

[アップデート]AWS Backup Audit Manager の管理をメンバーアカウントに委任できるようになりました | DevelopersIO

2023/08/16 8 users DevelopersIO フレームワーク アカウント 結果

はじめに AWS Backup Audit Manager の管理をメンバーアカウントに委任できるようになりました。 Backup Audit Manager は、AWS Backupによって、組織内のアカウントが適切にバックアップ取得されているかチェックするフレームワークと、その結果を出力するレポート機能の2つがあります。 2021年にリリースされた機能で... 続きを読む

AWS Organizations の新しい組織にメンバーアカウントを加入する処理を自動化してみた | DevelopersIO

2022/12/15 5 users DevelopersIO TakaakiKakei AWS

AWS Organizations の API を利用して、新しい組織にメンバーアカウントを加入する処理を自動化する方法についてご紹介します。 はじめに こんにちは、筧( @TakaakiKakei )です。 最近は、AWS Organizations 間の AWS アカウント移動の自動化に取り組んでいます。 先日は AWS Organizations の API を利用して、組織招待... 続きを読む