CloudFormationを使用して、AWS Organaizations入門

本ページでは、AWS Organizationsに入門します。

AWS Organizations では、追加料金なしで新しい AWS アカウントを作成できます。組織内のアカウントを使用すると、リソースの割り当て、アカウントのグループ化、アカウントまたはグループへのガバナンスポリシーの適用を簡単に行うことができます。
AWS Organizations

今回はAWS Organizations入門ということで、組織・Organizational Unit(OU)・メンバーアカウントを作成します。

構築する環境

Diagram of introduction to AWS Organizations using CloudFormation.

AWS Organizationsで組織を作成します。

組織内にOrganizational Unit(OU)を作成します。

同OU内に、1つAWSアカウントを作成します。

CloudFormationテンプレートファイル

上記の構成をCloudFormationで構築します。
以下のURLにCloudFormationテンプレートを配置しています。

https://github.com/awstut-an-r/awstut-fa/tree/main/146

テンプレートファイルのポイント解説

組織

AWS公式では、組織を以下の通りに説明しています。

1 つの単位として管理できるように、AWS アカウントを統合するために作成するエンティティ。
AWS Organizations の用語と概念

Resources:
  Organization:
    Type: AWS::Organizations::Organization
    Properties:
      FeatureSet: ALL
Code language: YAML (yaml)

FeatureSetプロパティに「ALL」を設定した場合、組織の全ての機能が有効化されます。
同プロパティに「CONSOLIDATED_BILLING」を設定した場合は、組織の一括請求の機能が有効化されます。

今回は前者を指定します。

OU

AWS公式では、OUを以下の通りに説明しています。

ルート内のアカウントのコンテナです。また、OU は他の OU に含めることもでき、上下反転したツリーのような階層を作成できます。最上部にはルートがあり、下に向かって OU の枝が広がり、先端にはツリーの葉であるアカウントがあります。
AWS Organizations の用語と概念

Resources:
  OrganizationalUnit:
    Type: AWS::Organizations::OrganizationalUnit
    Properties:
      Name: !Ref OUName
      ParentId: !GetAtt Organization.RootId
Code language: YAML (yaml)

NameプロパティでOUの名前を設定します。
今回は「dev」をOU名とします。

今回はこのOUをルートの直下に配置します。
そのためParentIdプロパティに、組織のルートIDを指定します。

アカウント

AWS公式では、アカウントを以下の通りに説明しています。

Organizations のアカウントは標準の AWS アカウントで、AWS リソースと、それらのリソースにアクセスできる ID を含みます。
AWS Organizations の用語と概念

Resources:
  Account:
    Type: AWS::Organizations::Account
    Properties:
      AccountName: !Ref AccountName
      Email: !Ref Email
      ParentIds:
        - !Ref OrganizationalUnit
      RoleName: OrganizationAccountAccessRole
Code language: YAML (yaml)