追加情報とリンク

• AWS Control Tower ラボ - これらのラボでは、AWS Control Tower に関してよく使用されるタスクの大まかな概要を示します。

• ユースケースは念頭にあってもどこから始めるべきかわからない場合は、AWS Control Tower ダッシュボードで [Get personalized guidance] (パーソナライズされたガイダンスを取得する) を選択してください。

• この AWS クラウド運用 YouTube プレイリストにアクセスして AWS Control Tower を検索し、AWS Control Tower の機能の使用方法について詳しく説明する動画をご覧ください。

AWS のネットワークに対して繰り返し可能で管理可能なパターンをセットアップします。お客様によく使用される設計、オートメーション、およびアプライアンスの詳細について確認します。

• VPC アーキテクチャの AWS クイックスタート - このクイックスタートガイドでは、AWS クラウドインフラストラクチャの AWS ベストプラクティスに基づいてネットワークの基礎を解説しています。AWS サービスとその他のリソースを起動できるパブリックサブネットとプライベートサブネットを備えた AWS Virtual Private Network 環境を構築します。

• AWS Service Catalog を使用した AWS Control Tower のセルフサービス VPC - このブログ記事では、Account Factory をセットアップして、カスタマイズした VPC でアカウントをプロビジョニングできるようにする方法について説明しています。

• AWS Control Tower での Serverless Transit Network Orchestrator (STNO) の実装 - このブログ記事では、アカウント間でのネットワーク接続アクセスを自動化する方法について説明しています。このブログは、AWS Control Tower 管理者または AWS 環境内のネットワークを管理する担当者を対象としています。

• AWS Control Tower のライフサイクルイベントを使用した AWS Security Hub CSPM アラートの自動化 - このブログ記事では、既存のアカウントと新規のアカウントを対象に AWS Control Tower マルチアカウント環境で Security Hub の有効化と設定を自動化する方法について説明しています。

• AWS Identity and Access Management の有効化 - このブログ記事では、IAM アクセスアナライザーの分析情報を有効にして一元管理することで、組織のセキュリティの可視性を強化する方法について説明しています。

• AWS Systems Manager Parameter Store は､設定データ管理とシークレット管理のための安全な階層型ストレージを提供します。これにより、安全な場所で設定情報を共有して、AWS Systems Manager と AWS CloudFormation で設定情報を使用できるようになります。例えば、適合パックをデプロイするリージョンのリストを保存できます。

• AWS のアカウントとアプリケーションへの Azure AD ユーザーアイデンティティのリンクによるシングルサインオン - このブログ記事では、IAM Identity Center と AWS Control Tower で Azure AD を使用する方法について説明しています。

• AWS IAM Identity Center による Okta ユーザーの AWS へのアクセスの一元管理 - このブログ記事では、IAM Identity Center と AWS Control Tower で Okta を使用する方法について説明しています。

• AWS ログの一元管理ソリューション - この投稿記事では、ログの一元管理ソリューションについて説明しています。ログを一元管理すると、組織は AWS で複数のアカウントおよび AWS リージョンにわたってログの収集、分析、および表示を行うことができます。

• AWS Config リソースの表示については、「Config Resource Compliance Dashboard」を参照してください。

リソースとワークロードをデプロイして管理します。

• 入門ライブラリ統合 - このブログ記事では、使用できる入門ポートフォリオについて説明しています。

• AWS Control Tower への Cloud Custodian の継続的なデプロイ

• アカウントの登録 - このユーザーガイドのトピックでは、AWS Control Tower で既存の AWS アカウントを登録する方法について説明しています。

• AWS Control Tower でのアカウントの取り込み - このブログ記事では、AWS Control Tower を既存の AWS 組織にデプロイする方法について説明しています。

• AWS Config 適合パックを使用した AWS Control Tower 管理の拡大 - このブログ記事では、既存のアカウントと組織を AWS Control Tower の管理対象にする際に役立つ AWS Config 適合パックをデプロイする方法について説明しています。

• AWS Control Tower でガードレール違反を検出して軽減する方法 - このブログ記事では、コントロールのコンプライアンス違反について E メールで通知できるように、コントロールを追加する方法と SNS 通知をサブスクライブする方法について説明しています。

• ライフサイクルイベント - このブログ記事では、AWS Control Tower でライフサイクルイベントを使用する方法について説明しています。

• アカウント作成の自動化 - このブログ記事では、AWS Control Tower で自動アカウント作成をセットアップする方法について説明しています。

• Amazon VPC フローログのオートメーション - このブログ記事では、マルチアカウント環境で Amazon VPC フローログのオートメーションおよび一元管理を行う方法について説明しています。

• AWS Control Tower ライフサイクルイベントを使用した VPC タグ付けの自動化 - このブログ記事では、AWS Control Tower のライフサイクルイベントを使用して、VPC 用にリソースをタグ付けする作業を自動化する方法について説明しています。

• 自動アカウント管理 - このブログ記事では、AWS Control Tower 環境のセットアップ後にアカウント管理タスクを自動化する方法について説明しています。

• CloudEndure の移行 - このブログ記事では、ワークロードの移行に役立つ CloudEndure とその他の AWS サービスを AWS Control Tower で組み合わせて使用する方法について説明しています。

• AWS Organizations によって AWS Control Tower で利用できるようになるサービスの詳細なリストについては、「AWS services that you can use with AWS Organizations」 (AWS Organizations で使用できる AWS のサービス) を参照してください。

• これらの関連する AWS のサービスでマルチアカウント機能を有効にするには、信頼されたアクセスを有効にする必要があります。詳細については、「Using AWS Organizations with other AWS services」 (他の AWS のサービスでの AWS Organizations の使用) を参照してください。

  注記

  AWS IAM Identity Center、AWS Config、および AWS CloudTrail が AWS Control Tower にセットアップされ、完全に統合されます。これらのサービスのために信頼されたアクセスや委任管理設定を変更する必要はありません。

• AWS Organizations から利用できる一部の AWS のサービスは、AWS Systems Manager や AWS Firewall Manager など、委任管理を使用できます。詳細については、「Configuring a Delegated Administrator」 (委任管理の設定) および「Enabling a delegated administrator account for Firewall Manager」 (Firewall Manager 用の委任管理者アカウントの有効化) を参照してください。「Set up security groups with AWS Firewall Manager」 (AWS Firewall Manager を使用したセキュリティグループのセットアップ) という動画もご覧ください。

• AWS Control Tower Marketplace - AWS Marketplace には、サードパーティー製ソフトウェアの統合を支援する幅広い AWS Control Tower ソリューションが用意されています。これらのソリューションは、アイデンティティ管理、マルチアカウント環境のセキュリティ、ネットワークの一元管理、運用インテリジェンス、セキュリティ情報およびイベント管理 (SIEM) など、インフラストラクチャと運用の主要なユースケースを解決する場合に役立ちます。