AWS Control Tower Landing Zone3.0の変更内容と詳細解説 - NRIネットコムBlog

2022/08/19 7 users NRIネットコムBlog CloudTrail 上野 とおり

こんにちは、上野です。 AWS Control TowerのLanding Zone 3.0がリリースされました。 変更内容が多いですが、ざっくりまとめると以下のとおりです。 組織レベルのAWS CloudTrail証跡が設定可能になった CloudTrailの設定をControl Towerからオプトアウト可能になった（オプトアウトした場合は独自で設定する必要あり） ... 続きを読む

[アップデート] AWS Control Tower で入れ子構造の OU を利用できる様になりました | DevelopersIO

2021/11/19 14 users DevelopersIO 大前 入れ子構造 アップデート 以下

こんにちは、大前です。 Control Tower に激アツなアップデートがありましたので紹介させていただきます。 どんなアップデートか アップデートとしては単純で、Control Tower 利用時に OU を入れ子構造にする事が出来る 様になりました。 「OU を入れ子構造にする」とは、以下の様に OU の中にさらに OU を作成すること... 続きを読む

AWS Control Towerの嬉しいポイントと注意ポイント - NRIネットコム Design and Tech Blog

2021/08/10 11 users 上野 検証 中身 東京上陸 導入検討

こんにちは、最近はAWS Control Towerばかり触っている上野です。 Control Towerの検証を進める中で色々と中身が見えてきたこともあり、個人的に嬉しいポイントと注意ポイントをまとめてみます。 導入検討をされている方、参考となれば幸いです。 Control Towerとは？ 詳細は以前書いた記事でまとめています。 東京上陸... 続きを読む

AWS Control Towerとガードレールという設計思想 - プログラマでありたい

2020/07/03 9 users 中核 プログラマ トレードオフ 従来 セキュリティ

前回、Control Towerの削除方法だけ書いていたので、それではあんまりだと思ったのでControl Towerの簡単な紹介とその中核の一つであるガードレールという設計思想を紹介します。 ガードレールという考え方 従来の考え方では、セキュリティを保つためには多少の不便は仕方ないと、セキュリティと利便性とのトレードオフ... 続きを読む