AWS Organizationsでマルチアカウントハンズオン環境を構築した話
0 likes1,789 views
AWS JAWS DAYSでオンラインセッションの資料です。
![アカウント自動作成 #jawsdays
Account Account Account
[ERROR]
ConstraintViolationException: An
error occurred
(ConstraintViolationException)
when calling the CreateAccount
operation: You have exceeded the
allowed number of AWS accounts.](https://image.slidesharecdn.com/202003-jawsdays-organizations-200313080928/85/AWS-Organizations-10-320.jpg)
AWS Organizationsでマルチアカウントハンズオン環境を構築した話
- 1. AWS Organizationsで マルチアカウントハンズオン環境を構築した話 トレノケート株式会社 AAI(AWS Authorized Instructor) Champion 山下 光洋 #jawsdays
- 2. 自己紹介 ●山下 光洋 トレノケート株式会社 ラーニングサービス本部 テクニカルトレーニング第1部 技術教育エンジニア AWS認定インストラクター ●過去の経歴 ・SI ソフトウェアエンジニア ・ユーザー企業 IT部門 ●コミュニティ ヤマムギ , JAWS-UG OSAKA, JAWS-UG IoT関西支部, kintone Cafe大阪 ●好きなAWSの サービス #jawsdays
- 4. Trainocate実績 - AWSクラスルームトレーニング受講者様 #jawsdays 0 1250 2500 3750 5000 2015年 2016年 2017年 2018年 2019年 1,081 1,369 1,969 2,041 2,639 278 388 229 665 1,492 Introduction Associate/Pro
- 6. マルチアカウントハンズオン環境 #jawsdays AWS Organizations Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account AWS Cloud9 AWS Cloud Development Kit
- 7. CDKで最終的に作成するアーキテクチャ #jawsdays AWS Cloud Development Kit
- 8. AWS Organizations #jawsdays AWS Organizations AWSアカウント全体の一元管理 1.アカウント作成自動化 2.SCP 3.一括請求
- 9. アカウント自動作成 #jawsdays Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account
- 10. アカウント自動作成 #jawsdays Account Account Account [ERROR] ConstraintViolationException: An error occurred (ConstraintViolationException) when calling the CreateAccount operation: You have exceeded the allowed number of AWS accounts.
- 11. 引き上げ申請 #jawsdays
- 12. マルチアカウントハンズオン環境 #jawsdays Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account
- 14. SCP(サービスコントロールポリシー) #jawsdays ・ドメイン登録 ・EC2, RDS, DynamoDB, ElastiCache, Redshiftのリザーブド ・Savings Plan ・S3, Glacierのロック ・マーケットプレイス ・Snowball etc ……
- 15. SCP(サービスコントロールポリシー) #jawsdays ・ドメイン登録 ・EC2, RDS, DynamoDB, ElastiCache, Redshiftのリザーブド ・Savings Plan ・S3, Glacierのロック ・マーケットプレイス ・Snowball etc …… アスタリスクは末尾のみ。 Conditions, Resourceは Denyで使用OK。
- 16. 一括削除 #jawsdays Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account Account
- 17. 一括削除 #jawsdays
- 18. 一括削除 #jawsdays
- 19. 削除漏れ #jawsdays