翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
リソース
リファレンス
追加情報
チュートリアルとラボ
-
AWS Control Tower ワークショップ
– これらのラボでは、 に関連する一般的なタスクの概要を説明します AWS Control Tower。 -
AWS Control Tower 動画
– YouTube のこの厳選された動画セットでは、 AWS Control Tower 機能の使用方法について詳しく説明しています。
ネットワーク
-
AWS Control Tower を使用した のセルフサービス VPCs AWS Service Catalog
– このブログ記事では、Account Factory を使用してカスタマイズされた VPCs でアカウントをプロビジョニングする方法について説明します。 -
でのサーバーレストランジットネットワークオーケストレーター (STNO) の実装 AWS Control Tower
– このブログ記事では、アカウント間のネットワーク接続アクセスを自動化する方法を示しています。この投稿は、 AWS 環境内のネットワークを管理する AWS Control Tower 管理者やその他のユーザーを対象としています。
セキュリティ、アイデンティティ、ログ記録
セキュリティ
-
AWS Control Tower ライフサイクルイベントによる AWS Security Hub アラートの自動化
– このブログ記事では、既存および新規のアカウントで AWS Control Tower マルチアカウント環境で Security Hub の有効化と設定を自動化する方法について説明します。 -
IAM ロールでの IAM Access Analyzer クロスアカウントアクセスの検出結果の解決を自動化
する – このブログ記事では、IAM Access Analyzer の検出結果を有効にして一元化することで、組織のセキュリティの可視性を高める方法について説明します。
アイデンティティ
-
の次の進化 AWS IAM Identity Center
– このブログ記事では、IAM Identity Center と で Azure AD を使用する方法について説明します AWS Control Tower。
ロギング
-
集中ロギングソリューション
– この AWS ソリューションの実装により、組織は複数のアカウントと AWS のログを収集、分析、表示できます AWS リージョン。
リソースのデプロイとワークロードの管理
既存の組織とアカウントの操作
-
組織とアカウントで を有効にする AWS Control Tower – このトピックでは、既存の組織 AWS Control Tower へのデプロイについて説明します。
-
AWS Config コンフォーマンスパックを使用した AWS Control Tower ガバナンスの拡張
(ブログ記事)
オートメーションと統合
AWS Marketplace
-
AWS Control Tower のソリューション AWS Marketplace
- サードパーティー製ソフトウェアを と統合するためのソリューション AWS Marketplace を提供しています AWS Control Tower。これらのソリューションは、ID 管理、マルチアカウント環境のセキュリティ、一元化されたネットワーク、運用インテリジェンス、セキュリティ情報とイベント管理 (SIEM) など、主要なインフラストラクチャと運用上のユースケースの解決に役立ちます。