AWSのマルチアカウント戦略が難しい！ | DevelopersIO

今日(2022/07/07)は弊社、Classmethodの創立記念日ということで、 AWSのマルチアカウント戦略で思ったこと をそのまま書き殴ってみました。 共感するところや他に苦労しているところ思いついた方は Twitter 等で共有いただけると嬉しいです！ 思いつく限り書いた結果の目次がこちらです。 「アカウントをどう分割するのか」問題 「AWS Control Tower を活用したほうがいいのか」問題 「ユーザー管理どうするのか」問題 「最小権限とは言っても」問題 「管理アカウントでの作業が怖い」問題 「OU/SCP周りの更新が怖い」問題 「セキュリティをどう向上するか」問題 「アカウント数のスケールにどう対応するのか」問題 「ベースラインの構築/管理をどうするか」問題 「ログ集約するのか/しないのか」問題 「どのアカウントかぱっと見て分からない」問題 「Security Hub

[tolkine9999h]

やってておもうけれど、マルチアカウント実際やるとマジで難しいので、こういう実践的な記事はメチャクチャ参考になる。

[georgew]

あまりにも複雑で自分には無理ゲー。

[tmatsuu]

わいわい

[iwanofsky]

似たようなこと考えてたので、ありがたい記事だなぁ

[iselegant]

マルチアカウントは組織構造やプロダクト粒度で異なるし、Organizationsと強く関連するので、割と頭使うんだよな。

[hatakazu93]

技術

[ya--mada]

ワカラン

[shodai]

なるほど（分からん）。 後でちゃんと見よう

[Hiro_macchan]

めも

[umai_bow]

わかる

[kuborn]

とてもわかる。

[door-s-dev]

アカウント分けるとサポートも別々になるのが辛い