Download as PDF, PPTX
![[CTO Night & Day 2019] Amazon Pinpoint でかゆいところに手が届くユーザー動向分析とセグメント通知 #ctonight](https://cdn.slidesharecdn.com/ss_thumbnails/ctond2019morningsessionamazonpinpoint-191027185828-thumbnail.jpg?width=640&height=640&fit=bounds)
jaws aws-nuke
- 1.
- 2. 自己紹介 名前：富松 広太（とみまつ こうた） Blog：https://cloud-aws-gcp.hateblo.jp/ twitter：@kotamemento 2020~21 APNAmbassador ALL AWS Certifications Engineer from：滋賀県
- 3.
- 4.
- 5.
- 6.
- 7.
- 8. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ●明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい）
- 9. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ●明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） Organizations APIを利用すればOK
- 10. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ●明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） Organizations SCPでOK
- 11. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ●明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） cloudformation stack setsでOK
- 12. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ●明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） AWS BudgetsでOK
- 13. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ●明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） Account消せば良い？
- 14.
- 15. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ●明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） アカウント入替でなく resource全削除 -> AWS Nuke !
- 16.
- 17.
- 18.
- 19. まとめてNukeするとき Master Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account Switch Role& Nukeをloop 親アカウントからSwitch RoleしてNukeを実行する
- 20.
- 21.
- 22.
- 23. 使ってみると Master Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account 一括作業&管理 ・Switch role ・cfnstack sets ・AWS SSO Nukeは全てを消しにかかる (削除に利用するRoleすらも)
- 24. 使ってみると Master Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account 一括作業&管理 ・Switch role ・cfnstack sets ・AWS SSO 管理用リソースをSCPでdelete不可にして Nukeで全リソース削除を実行 （Nukeのconfigに例外リソースを登録できるが Nuke以外でも削除させたくないためSCPを利用)
- 25.
- 26. まとめ & 参考リンク まとめ ●AWS nukeは全リソースを削除できる (対応リソースタイプを表示可能) ● 特定リソースのみ削除も可能 ● 特定リソースのみ削除しないことも可能 ● 細かいフィルタ指定も可能（例：リソース名、リージョン） 検証環境や繰返し利用したい環境に使うと便利！ 参考リンク ● AWS Nuke https://github.com/rebuy-de/aws-nuke ● 分かりやすいサイト https://tech.askul.co.jp/entry/2020/11/17/120000