翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
# 追加情報とリンク
このトピックには、関連するブログ記事、技術ドキュメント、関連情報へのリンクが含まれています。AWS Control Tower を使用する場合にお役立てください。ソースは、AWS Control Tower の機能と追加の拡張機能に関する一般的なユースケースとベストプラクティスを網羅しています。
## チュートリアルとラボ
+ [AWS Control Tower ラボ](https://catalog.workshops.aws/control-tower/en-US) - これらのラボでは、AWS Control Tower に関してよく使用されるタスクの大まかな概要を示します。
+ ユースケースは念頭にあってもどこから始めるべきかわからない場合は、AWS Control Tower ダッシュボードで **[Get personalized guidance]** (パーソナライズされたガイダンスを取得する) を選択してください。
+ この [AWS クラウド運用 YouTube プレイリスト](https://www.youtube.com/playlist?list=PLhr1KZpdzukdbisTs-Eskg4xsfLFOki1T)にアクセスして AWS Control Tower を検索し、AWS Control Tower の機能の使用方法について詳しく説明する動画をご覧ください。
## ネットワーク
でネットワークの繰り返し可能なパターンと管理可能なパターンを設定します AWS。お客様によく使用される設計、オートメーション、およびアプライアンスの詳細について確認します。
+ [AWS クイックスタート VPC アーキテクチャ](https://aws.amazon.com/quickstart/architecture/vpc/) – このクイックスタートガイドは、 AWS クラウドインフラストラクチャの AWS ベストプラクティスに基づくネットワーク基盤を提供します。 AWS サービスやその他のリソースを起動できるパブリックサブネットとプライベートサブネットを持つ AWS Virtual Private Network 環境を構築します。
+ [AWS Service Catalog を使用した AWS Control Tower のセルフサービス VPC](https://aws.amazon.com/blogs/mt/self-service-vpcs-in-aws-control-tower-using-aws-service-catalog/) - このブログ記事では、Account Factory をセットアップして、カスタマイズした VPC でアカウントをプロビジョニングできるようにする方法について説明しています。
+ [AWS Control Tower での Serverless Transit Network Orchestrator (STNO) の実装](https://aws.amazon.com/blogs/mt/serverless-transit-network-orchestrator-stno-in-control-tower/) - このブログ記事では、アカウント間でのネットワーク接続アクセスを自動化する方法について説明しています。このブログは、AWS Control Tower 管理者または AWS 環境内のネットワークを管理する担当者を対象としています。
## セキュリティ、アイデンティティ、ログ記録
セキュリティ体制を拡張し、外部または既存のアイデンティティプロバイダーと統合して、ログ記録システムを一元管理します。
*セキュリティ*
+ [AWS Control Tower ライフサイクルイベントによる AWS Security Hub CSPM アラートの自動化](https://aws.amazon.com/blogs/mt/automating-aws-security-hub-alerts-with-aws-control-tower-lifecycle-events/) – このブログ記事では、既存アカウントと新規アカウントの AWS Control Tower マルチアカウント環境で Security Hub CSPM の有効化と設定を自動化する方法について説明します。
+ [有効化 AWS Identity and Access Management](https://aws.amazon.com/blogs/mt/enabling-aws-identity-and-access-analyzer-on-aws-control-tower-accounts) – このブログ記事では、IAM Access Analyzer の検出結果を有効にして一元化することで、組織のセキュリティの可視性を高める方法について説明します。
+ [AWS Systems Manager Parameter Store](https://docs.aws.amazon.com//systems-manager/latest/userguide/systems-manager-parameter-store.html ) は､設定データ管理とシークレット管理のための安全な階層型ストレージを提供します。これにより、安全な場所で設定情報を共有して、AWS Systems Manager と AWS CloudFormation で設定情報を使用できるようになります。例えば、適合パックをデプロイするリージョンのリストを保存できます。
*アイデンティティ*
+ [Azure AD ユーザー ID をシングルサインオン用の AWS アカウントとアプリケーションにリンク](https://aws.amazon.com/blogs/aws/the-next-evolution-in-aws-single-sign-on/)する – このブログ記事では、IAM Identity Center と AWS Control Tower で Azure AD を使用する方法について説明します。
+ [で Okta ユーザーの AWS へのアクセスを一元管理する AWS IAM アイデンティティセンター](https://aws.amazon.com/about-aws/whats-new/2020/05/manage-access-to-aws-centrally-for-okta-users-with-aws-single-sign-on/) – このブログ記事では、IAM Identity Center と AWS Control Tower で Okta を使用する方法について説明します。
*ログ記録*
+ [AWS 一元的なログ記録ソリューション](https://aws.amazon.com/solutions/implementations/centralized-logging/) – このソリューションの投稿では、組織が複数のアカウント AWS とリージョン AWS でログを収集、分析、表示できるようにする一元的なログ記録ソリューションについて説明しています。
+ AWS Config リソースの表示については、[「Config Resource Compliance Dashboard](https://catalog.workshops.aws/awscid/en-US/dashboards/additional/config-resource-compliance-dashboard)」を参照してください。
## リソースのデプロイとワークロードの管理
リソースとワークロードをデプロイして管理します。
+ [入門ライブラリ統合](https://aws.amazon.com/about-aws/whats-new/2020/04/aws-service-catalog-adds-three-new-getting-started-portfolios/) - このブログ記事では、使用できる入門ポートフォリオについて説明しています。
+ [AWS Control Tower への Cloud Custodian の継続的なデプロイ](https://aws.amazon.com/blogs/opensource/continuous-deployment-of-cloud-custodian-to-aws-control-tower/)
## 既存の組織とアカウントの操作
既存の AWS 組織とアカウントを使用します。
+ [アカウントの登録](https://docs.aws.amazon.com/controltower/latest/userguide/enroll-account) – このユーザーガイドトピックでは、AWS Control Tower に既存の AWS アカウントを登録する方法について説明します。
+ [AWS Control Tower でアカウントを使用する](https://aws.amazon.com/blogs//architecture/field-notes-enroll-existing-aws-accounts-into-aws-control-tower/) – このブログ記事では、AWS Control Tower を既存の AWS 組織にデプロイする方法について説明します。
+ [AWS Config 適合パックを使用した AWS Control Tower 管理の拡大](https://aws.amazon.com/blogs//mt/extend-aws-control-tower-governance-using-aws-config-conformance-packs/) - このブログ記事では、既存のアカウントと組織を AWS Control Tower の管理対象にする際に役立つ AWS Config 適合パックをデプロイする方法について説明しています。
+ [AWS Control Tower でガードレール違反を検出して軽減する方法](https://aws.amazon.com/blogs/mt/how-to-detect-and-mitigate-guardrail-violation-with-aws-control-tower/) - このブログ記事では、コントロールのコンプライアンス違反について E メールで通知できるように、コントロールを追加する方法と SNS 通知をサブスクライブする方法について説明しています。
## オートメーションと統合
AWS Control Tower でアカウント作成を自動化し、ライフサイクルイベントを統合します。
+ [ライフサイクルイベント](https://aws.amazon.com/blogs/mt/using-lifecycle-events-to-track-aws-control-tower-actions-and-trigger-automated-workflows) - このブログ記事では、AWS Control Tower でライフサイクルイベントを使用する方法について説明しています。
+ [アカウント作成の自動化](https://aws.amazon.com/blogs/mt/how-to-automate-the-creation-of-multiple-accounts-in-aws-control-tower/) - このブログ記事では、AWS Control Tower で自動アカウント作成をセットアップする方法について説明しています。
+ [Amazon VPC フローログのオートメーション](https://aws.amazon.com/blogs/mt/vpc-flow-log-with-aws-control-tower-lifecycle) - このブログ記事では、マルチアカウント環境で Amazon VPC フローログのオートメーションおよび一元管理を行う方法について説明しています。
+ [AWS Control Tower ライフサイクルイベントを使用した VPC タグ付けの自動化](https://aws.amazon.com/blogs//infrastructure-and-automation/automate-vpc-tagging-with-aws-control-tower-lifecycle-events/) - このブログ記事では、AWS Control Tower のライフサイクルイベントを使用して、VPC 用にリソースをタグ付けする作業を自動化する方法について説明しています。
+ [自動アカウント管理](https://aws.amazon.com/blogs/mt/using-aws-control-tower-and-aws-service-catalog-to-automate-control-tower-lifecycle-events/) - このブログ記事では、AWS Control Tower 環境のセットアップ後にアカウント管理タスクを自動化する方法について説明しています。
## ワークロードの移行
AWS Control Tower で他の AWS サービスを使用して、ワークロードの移行を支援します。
+ [CloudEndure の移行](https://aws.amazon.com/blogs/mt/how-to-take-advantage-of-aws-control-tower-and-cloudendure-to-migrate-workloads-to-aws/) – このブログ記事では、CloudEndure およびその他の AWS サービスと AWS Control Tower を組み合わせてワークロードの移行を支援する方法について説明します。
## AWS の関連サービス
AWS Control Tower は、 AWS Organizationsのオーケストレーションレイヤーとして機能します。これにより、AWS Organizations コンソールと API を使用して、AWS Control Tower で動作する 20 以上の他の AWS のサービスにアクセスできます。このような他のサービスに、AWS Control Tower コンソールから直接アクセスすることはできません。
+ AWS Organizations によって AWS Control Tower で利用できるようになるサービスの詳細なリストについては、「[AWS services that you can use with AWS Organizations](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_integrate_services_list.html)」 (AWS Organizations で使用できる AWS のサービス) を参照してください。
+ これらの関連する AWS のサービスでマルチアカウント機能を有効にするには、信頼されたアクセスを有効にする必要があります。詳細については、「[Using AWS Organizations with other AWS services](https://docs.aws.amazon.com//organizations/latest/userguide/orgs_integrate_services.html)」 (他の AWS のサービスでの AWS Organizations の使用) を参照してください。
**注記**
AWS IAM Identity Center、、 AWS CloudTrail は AWS Control Tower でセットアップされ AWS Config、完全に統合されていることに注意してください。これらのサービスのために信頼されたアクセスや委任管理設定を変更する必要はありません。
+ で利用できる AWS サービスの中には AWS Organizations 、AWS Systems Manager や AWS Firewall Manager など、委任管理を使用できるものがあります。詳細については、「[Configuring a Delegated Administrator](https://docs.aws.amazon.com//systems-manager/latest/userguide/Explorer-setup-delegated-administrator.html)」 (委任管理の設定) および「[Enabling a delegated administrator account for Firewall Manager](https://docs.aws.amazon.com//organizations/latest/userguide/services-that-can-integrate-fms.html#integrate-enable-da-fms)」 (Firewall Manager 用の委任管理者アカウントの有効化) を参照してください。「[Set up security groups with AWS Firewall Manager](https://docs.aws.amazon.com//controltower/latest/userguide/firewall-setup-walkthrough.html)」 (AWS Firewall Manager を使用したセキュリティグループのセットアップ) という動画もご覧ください。
## AWS Marketplace ソリューション
ソリューションについては、「」を参照してください AWS Marketplace。
+ [AWS Control Tower Marketplace](https://aws.amazon.com/marketplace/solutions/control-tower) – AWS Control Tower には、サードパーティーソフトウェアの統合に役立つ幅広いソリューション AWS Marketplace が用意されています。これらのソリューションは、アイデンティティ管理、マルチアカウント環境のセキュリティ、ネットワークの一元管理、運用インテリジェンス、セキュリティ情報およびイベント管理 (SIEM) など、インフラストラクチャと運用の主要なユースケースを解決する場合に役立ちます。