Control Tower＠AWSリソース¶
はじめに¶
本サイトにつきまして、以下をご認識のほど宜しくお願いいたします。
01. Control Towerとは¶
Control Tower は、AWS Organizations、IdentityCenter (AWS SSO の後継)、Account Factory、AWS Config、AWS CloudTrail を一括で作成する。
- https://docs.aws.amazon.com/controltower/latest/userguide/roles-how.html
- https://ryonotes.com/difference-between-organizations-and-control-tower/
- https://product.st.inc/entry/2022/12/23/102300
- https://zenn.dev/sakojun/articles/20220716-aws-controltower#control-tower%E3%81%AF%E3%81%A9%E3%82%93%E3%81%AA%E3%82%B5%E3%83%BC%E3%83%93%E3%82%B9%E3%81%8B
02. Control Towerの仕組み¶
AWS Organizations¶
AWS Organizations の CreateAccount-API をコールして、AWS アカウントを作成する。
さらに AWS Organizations は、この AWS アカウントを作成するときに、AWS アカウント内に IAM ロールを作成する。
既存のアカウントを Control Tower に移行する場合、既存のアカウントで作成された IAM ユーザーと IAM グループが不要になるため、これらを削除する必要がある。