【Tips/Workaround】AWS Control Tower に関する備忘録

作成日: 2023/12/09, 更新日: 2023/12/09

本記事は AWS Control Tower に関する備忘録として、Tips/Workalound を記載いたします。
記事の内容は随時更新していく予定です。

アイデンティティ管理とアクセス管理
1. AWS Control Tower のリソースに対する読み取り権限
運用
1. AWS Control Tower のアップデート

アイデンティティ管理とアクセス管理

AWS Control Tower のリソースに対する読み取り権限

AWS 管理ポリシーの ReadOnlyAccess では、AWS Control Tower のリソースに対する読み取り権限がない。代わりに、以下のアクセス許可をすることで、AWS Control Tower のリソースに対する読み取り権限を付与できる。
- 参考： AWS IAM Identity Center のアクセス許可セットにおいて ReadOnlyAccess に AWS Control Tower の読み取り権限を追加する | DevelopersIO


          {
            "Version": "2012-10-17",
            "Statement": [
              {
                "Effect": "Allow",
                "Action": [
                  "controltower:List*",
                  "controltower:Describe*",
                  "controltower:Get*"
                ],
                "Resource": "*"
              }
            ]
          }

運用

AWS Control Tower のアップデート

AWS Control Tower のアップデート情報は AWS Control Tower リリースノート - AWS Control Tower に記載されている。

AWS Control Tower で追加したAWSアカウントは Service Catalog の製品として登録されており、 servicecatalog の UpdateProvisionedProduct API でアップデートできる。必要なパラメータは以下の通り。
- 参考： UpdateProvisionedProduct - AWS Service Catalog


          {
            "ProductId": "[string] ProductId",
            "ProvisioningArtifactId": "[string] ProvisioningArtifactId",
            "ProvisionedProductName": "[string] AccountName",
            "ProvisioningParameters": [
              {
                "Key": "AccountEmail",
                "Value": "[string] AccountEmail"
              },
              {
                "Key": "AccountName",
                "Value": "[string] AccountName"
              },
              {
                "Key": "SSOUserEmail",
                "Value": "[string] SSOUserEmail"
              },
              {
                "Key": "SSOUserFirstName",
                "Value": "[string] SSOUserFirstName"
              },
              {
                "Key": "SSOUserLastName",
                "Value": "[string] SSOUserLastName"
              },
              {
                "Key": "ManagedOrganizationalUnit",
                "Value": "[string] ManagedOrganizationalUnit"
              }
            ]
          }