jaws朝会の発表資料です

1. Organization周りの機能

2. 自己紹介
名前：富松 広太（とみまつ こうた）
Blog：https://cloud-aws-gcp.hateblo.jp/
twitter：@kotamemento
所属：株式会社 Turn and Frontier（関西クラウドベンダー）
from：滋賀県

3. Organizations
Organizations概要
親アカウント
(Master Account)
子アカウント
OU
OU
子アカウント 子アカウント
OU
子アカウント

4. Amazon GuardDuty
AWS Health
AWS License Manager
Amazon Macie
AWS RAM
AWS Service Catalog
サービスクォータ
AWS シングルサインオン
AWS Artifact
AWS Backup
AWS CloudFormation Stacksets
AWS CloudTrail
AWS Compute Optimizer
AWS Config
AWS Directory Service
AWS Firewall Manager
AWS Organizationsと連携可能なサービス
AWS Systems Manager
AWS Trusted Advisor
タグポリシー
普通に利用するのと何が違うのか？

5. Amazon GuardDuty
AWS Health
AWS License Manager
Amazon Macie
AWS RAM
AWS Service Catalog
サービスクォータ
AWS シングルサインオン
AWS Artifact
AWS Backup
AWS CloudFormation Stacksets
AWS CloudTrail
AWS Compute Optimizer
AWS Config
AWS Directory Service
AWS Firewall Manager
AWS Organizationsと連携可能なサービス
AWS Systems Manager
AWS Trusted Advisor
タグポリシー
普通に利用するのと何が違うのか？

6. Organizations
CloudFormation Stacksetsのイメージ：導入前
親アカウント
(Master Account)
子アカウント 子アカウント 子アカウント 子アカウント
各子アカウント、実行リージョンを指定してcloudformationを実行

7. Organizations
CloudFormation Stacksetsのイメージ：導入後
親アカウント
(Master Account)
子アカウント
OU
OU
子アカウント 子アカウント
OU
子アカウント
・OUを指定してcloudformationを実行
・特定OUへのアカウント紐付けに連動した自動適応・自動削除も可能

8. CloudFormation Stacksetsイメージ：設定
Organizations又は特定OUへの参加AWSアカウントにcloudformaitonを自動適応

9. ・OUを指定してcloudformationを実行
・特定OUへのアカウント紐付けに連動した自動適応・自動削除も可能
CloudFormation Stacksets整理

10. Organizations
CloudTrailのイメージ：導入前
親アカウント
(Master Account)
子アカウント
OU
OU
子アカウント 子アカウント
OU
子アカウント
各子アカウントで、親アカウントのS3にtrailを出力するよう設定が必要

11. Organizations
CloudTrailのイメージ：導入後
親アカウント
(Master Account)
子アカウント
OU
OU
子アカウント 子アカウント
OU
子アカウント
各子アカウントでの個別設定が不要。親アカウントで一度設定するだけ

12. CloudTrailのイメージ：設定
組織内の全てのアカウントのtrailを有効化するか選択可能

13. 親アカウントのS3バケットに子アカウントのログが自動収集される
CloudTrailのイメージ：導入後

14. ・Trailが親アカウントに自動収集される
・子アカウントではtrail設定を削除できない
・親アカウント以外の収集先は選択不可
・全アカウント有効/無効のみ選択可能（特定OUのみ有効化不可）
CloudTrail整理

15. Organizations
Conifgのイメージ：導入前
親アカウント
(Master Account)
子アカウント
OU
OU
子アカウント 子アカウント
OU
子アカウント
親-子アカウント間でconfigのアグリゲータ設定が必要

16. Organizations
Conifgのイメージ：導入後
親アカウント
(Master Account)
子アカウント
OU
OU
子アカウント 子アカウント
OU
子アカウント
各子アカウントでの個別設定が不要。親アカウントで一度設定するだけ

17. Conifgのイメージ：設定
親アカウントで「組織を追加する」としてアグリゲータを設定

18. Conifgのイメージ：導入後
親アカウントで各種リソースをSQL風に検索可能

19. ・configの情報が親アカウントに自動収集される
・親アカウントで、子アカウントのリソースを閲覧可能
・組織へのルール一括適応・管理も可能
Config整理