# AWS Organizations の記事一覧

AMI ブロックパブリックアクセスの宣言型ポリシーを適用してみた

Amazon WorkMail で 多要素認証（MFA）を利用するには AWS Organizations の利用が必須となるでしょうか？

Organization 管理下メンバーアカウントの SSM セッションログをセキュリティアカウントの CloudWatchLogs に直接送信することはできますか

マルチアカウント版のBLEAでデプロイされるリソースをStandalone版と比較してみた

組織内のアンマネージド/マネージドEC2インスタンスを横断的に確認する方法3選

AWS Organizations で S3 オブジェクトの SSE-C 暗号化を組織全体で無効化する

統合型モニタリング「CloudWatch クロスアカウントオブザーバビリティ」を有効化してみた

EBS スナップショットブロックパブリックアクセスの宣言型ポリシーを適用してみた

集約型モニタリング「クロスアカウントクロスリージョン CloudWatch コンソール」を有効化してみた

EC2 シリアルコンソールの宣言型ポリシーを適用してみた

[登壇レポート] 第 27 回クラウド女子会 ～ re:Invent 振り返り LT 会 ～ 「宣言型ポリシー、使ってみたらこうだった！」という内容で登壇しました #cloudgirl #jawsug

AWS Organizations を使ったマルチアカウント構成・OU 設計を学ぶリンク集

AWS Organizations SCPによるリージョン制限環境下でのAWS Configは有効化すべきかに対する私見

GuardDutyの信頼されたアクセスを有効にした組織のメンバーアカウントで できること/できないこと

Amazon Detectiveの信頼されたアクセスを有効化してみる

特定の被共有中 Transit Gateway への VPC アタッチメント作成を SCP で禁止してみた

非 Control Tower 環境で 許可された AMI の declarative policies（宣言型ポリシー）の適用をやってみた

「5分で学ぶ！宣言型ポリシーの基礎からベストプラクティスまで」というタイトルで登壇しました #jawsug_tokyo

AWS Billing and Cost Management でカスタム請求ビューをサポートしました

セキュリティ系アップデート全体像と AWS Organizations 新ポリシー「宣言型ポリシー」を紹介 #AWSreInvent #regrowth_osaka

SlackへのAWS料金通知を（ほぼ）Step Functionsの機能だけで作ってみた

[レポート] Accelerated hands-on recipes for building strong cloud foundations に参加してきました！ #SMB308 #AWSreInvent

レポート COP378-NEW [NEW LAUNCH] New governance capabilities for multi-account environments #COP378-NEW #AWSreInvent

[レポート]より厳密なS3データのアクセス制御を行うデータ境界の課題ワークショップ #AWSreInvent #SEC307

Organizationsのdeclarative policiesでIMDSv1許容のEC2を禁止できるか試す

AWS Control Towerでdeclarative policies（宣言型ポリシー）の適用をやってみた #AWSreInvent

[レポート]Dive deep on AWS cloud governance #COP402 #AWSreInvent

declarative policies（宣言型ポリシー）のベストプラクティスをまとめてみた #AWSreInvent

AWS Control Tower から宣言型ポリシーを使用するためのマネージドコントロールを確認してみた#AWSreInvent

Declarative policies for EC2 (EC2 の宣言型ポリシー) において OU にアタッチしているポリシーとは異なるポリシーをアカウントにアタッチして例外設定にしてみた #AWSreInvent

リージョン制限を適用したマルチアカウント環境でAWS Resource Explorerを活用し、横断的にリソース検索を実現してみた

[アップデート] AWS Organizations で宣言型ポリシー(declarative policies) が利用可能になりました #AWSreInvent

【アップデート】新たに発表されたdeclarative policies（宣言型ポリシー）をためしてみた #AWSreInvent

Organizationsのメンバーアカウントは別のOrganizationsからの招待を承諾できないらしい

AWS Organizations のRoot access management を使ってすべてのアクセスを拒否したS3 バケットを復旧させてみた

[アップデート]待望！管理アカウントでメンバーアカウントのルートユーザ操作禁止などが設定できるRoot access managementがリリースされました！