AWS Organizations

概要やりたいこと

GuardDuty 委任管理者（マスターアカウント）から、以下の条件で

特定のアカウント
全リージョン
GuardDuty 有効化
マルチアカウント連携

GuardDuty 委任管理 ...

概要やりたいこと

Organizations 経由で OU にデプロイした CloudFormation スタックを削除したい。

下記を題材とする。

AWS セキュリティ監視用アカウントからスイッチロールする設定を O ...

概要やりたいこと

Organizations 配下のアカウントに対して、セキュリティ監視用アカウントからスイッチロールしたい。

スイッチロール

アクセス先のアカウントに切り替え用の IAM Role を作成しておけば、アクセス ...

概要やりたいこと

マスターアカウント以外で Organizations 配下のアカウントの GuardDuty を管理したい。

AWS 委任管理者

マスターアカウントからメンバーアカウントに対して、管理権限を委任できる機能。

概要やりたいこと

Config Rules を Organizations Unit ごとに反映したい。

Config は以下で有効化した。

AWS Organizations の CloudFormation Sta ...

概要やりたいこと

Organizations 配下の複数アカウントに対して、 Organizations の CloudFormation StackSets で利用して、 OU 単位で Config を有効化する。

単一ア ...