Control Tower＠AWS リソース

はじめに

本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。

• 【IT技術の知見】はじめに - 俺の技術ノート

01. Control Tower とは

Control Tower は、AWS Organizations、IdentityCenter (AWS SSO の後継)、Account Factory、AWS Config、AWS CloudTrail を一括で作成する。

• How AWS Control Tower works with roles to create and manage accounts - AWS Control Tower
• 【AWS解説】AWS OrganizationsとAWS Control Towerの違いをまとめてみた - RyoNotes
• AWS Organizations & IAM Identity Center利用をオススメしてみる(AWS Organizations活用のリアル補足) - STORES Product Blog
• AWSでマルチアカウントするならControl Towerなのか？

02. Control Tower の仕組み

AWS Organizations

AWS Organizations の CreateAccount-API をコールして、AWS アカウントを作成する。

さらに AWS Organizations は、この AWS アカウントを作成するときに、AWS アカウント内に IAM ロールを作成する。

既存のアカウントを Control Tower に移行する場合、既存のアカウントで作成された IAM ユーザーと IAM グループが不要になるため、これらを削除する必要がある。