「LT:AWSマルチアカウント操作のお悩み 」 JAWS-UG 福岡 #12：9度目もちょっと濃い目にAWSの話をしてみよう 2022-06-26 のLTで利用したスライドです。

1. LT:AWSマルチアカウント操作の
お悩み
オイシックス・ラ・大地（株）@morihaya55
Photo by Alexandr Podvalny on Unsplash: https://unsplash.com/photos/WOxddhzhC1w
JAWS-UG 福岡 #12：9度目もちょっと濃い目にAWSの話をしてみよう
2022-06-26
#jawsugfuk #jawsug

2. AWSアカウントを2つ以上利
用している方、
最近だと多いですよね？

3. https://aws.amazon.com/jp/blogs/startup/multi-accounts-and-control-tower/

4. AWS Control Towerをはじ
め、マルチアカウント運用は
今となっては必須ともいえま
す

5. そこで必要となるのが、どう
やってアカウントを切り替える
か？

6. 私たちのAWSアカウント切り替え
方法
1. AWS SSOを使う
2. aws-extend-switch-roles 拡張を使う
a. https://github.com/tilfinltd/aws-extend-switch-roles
b. 長いので以後は switch-roles拡張 と表記

7. AWS SSOでの切り替え

8. switch-roles拡張での切り替え

9. 個人的にはswitch-roles拡張を
使うことが多いです
● AWS SSO -> 切り替えまでのSTEP数が
多い(ページ開く->login->選択)
● switch-roles拡張 -> いきなり選択
○ keyboard shortsでさらに高速化できる

10. どちらにしてもアカウントの切
り替えはそう大変ではない
（not お悩み）

11. ここで本日のテーマ
AWSアカウント操作の
お悩み

12. このエラー、見たことありませ
んか？

13. AWS Consoleタブ問題
● AWS Consoleは
○ 複数のタブを開くことができる
○ 異なるアカウントをタブごとに操作できない
■ タブを開いた状態でアカウントをスイッチすると
エラー

14. この仕様つらい（SREチーム）
Aアカウントで開発者のための DBのデータをDMSで更新しなが
ら
Bアカウントでデザイナのためのテスト EC2起動しながら
Cアカウントで本番ALBのログをAthenaでサーチしたい

15. この問題への対策（周辺調査 n=10）
以下の3パターンを観測しました
1. Google ChromeのProfileを利用する
2. 別のブラウザを利用する
3. あきらめる

16. Google ChromeのProfileを利用する
● Chromeはメールアドレス不要で簡単に
Profileを増やせる
● アカウントごとにProfileを作って運用する

17. 別のブラウザを利用する
● 世の中にはブラウザが少なくない数ある

18. 個人的には”別ブラウザ”パターン
● 1番優先度高い作業をChrome
○ （別の主要作業もChromeのため）
● 2番手としてFirefox
○ 基本的にはこの2段回で十分

19. 個人的には”別ブラウザ”パターン
● Profileもやってみたがブラウザを変えた方
が「アカウントを変更した」意識が高くて、混
同が起きにくいと感じた
○ （個人の感想でしかないです）

20. ● マルチアカウントは今や普通
● 複数アカウントの同時操作はタブではでき
ない
● 皆さんどうしてますか？？後で教えてくだ
さい＞＜
まとめ
ご静聴感謝！！ m( _ _ )m