[ユースカジノ 手数料] Customizing and configuring your landing zone at scale（DevOps）

投稿日: 2022/12/09

AWS Contorl Tower の特徴とアーキテクチャの説明です。

1)特徴

• マルチアカウント環境のAWS Managed Servicesバージョン
• AWSのベストプラクティスであるブループリントのユースカジノ 手数料とコントロール
• AWSのベストプラクティスに基づいて自動化されたアカウントの作成
• コンプライアンス状態を監視するためのダッシュボード

2) アーキテクチャ

• 2つの既存のアカウント（Audit、Log Archive）に加えて、Sandbox OUへのプロビジョニング用のアカウントの作成とユースカジノ 手数料アカウントへの展開を予定しています。

AWS Control Tower で新しいアカウントをプロビジョニングすると、カスタマイズを使用してプログラムでアカウントをプロビジョニングできます。

本日のテスト用のユースカジノ 手数料の論理アーキテクチャの説明。

• AWS CloudFormation Template で設定
• ユースカジノ 手数料テンプレートをユースカジノ 手数料使用ユーザーに合わせて承認する
• ユーザーはユースカジノ 手数料サービスカタログを実行します

この日の実践のためにユースカジノ 手数料構成する論理的な方法です。

• 1.AWS CloudFormation Template を探します。
• 2.ユースカジノ 手数料テンプレートでPortfolioを設定します。
• 3.強制するか、タグを介してのみアクセスできるように強制します。
• 4.権限承認を通じてPortfolioにアクセスできるようにします。

本日の練習の概要と実習の写真。

[概要]

• 1.AWSアカウントにログインします。
• 2.Cloud Formation Templateを介してPortfolioを作成します。
• 3.ブラウザを介してユースカジノ 手数料と追加したPortfolioを組み合わせます。
• 4.ユースカジノ 手数料デプロイし、デプロイメントについて証明します。
• 5.新しく既存のPortfolioから追加および削除されたCloudFormation Templateを介してユースカジノ 手数料作成します。

ユースカジノ 手数料介してControl Towerの他のアカウントにアプリケーションを設定してみましたが、既存のContorl TowerのAccount Factoryと同じですが、アプリケーションのデプロイを通じてCloudFormationをさらに拡張できると思いました。