AWSは複数のAWSアカウントを管理しやすくするために「AWS RAM」「AWS Organizations」を提供する。これらの特徴と用途を整理しよう。
Amazon Web Services（AWS）のクラウドサービスを使ってアプリケーションを構築する企業は、複数のAWSアカウントを作成して、開発用インフラと社内向けの本番インフラ、顧客や取引先がアクセスする社外向けの本番インフラを分離させるとよい。特定の部門だけに関連するアプリケーションを運用するには、アプリケーションごとに専用のAWSアカウントを用意することも選択肢となる。
複数のAWSアカウントがあると、アクセス権限の管理作業は複雑になる。この場合、企業はAWSが提供する「IAM」（IDおよびアクセス管理）のクラウドサービス（以下、クラウドIAM）を利用することで、管理作業の負担を軽減できる可能性がある。前編「AWS IAM、Amazon Cognito、AWS Directory Serviceとは？ AWSの主要クラウドIAM」に続き、AWSのクラウドIAMの中から複数のAWSアカウントの権限を管理するのに役立つ「AWS Resource Access Manager」（AWS RAM）と「AWS Organizations」の特徴を説明する。
特定のAWSリソースを複数のAWSアカウントで利用する必要がある場合、AWSリソースへのアクセス許可の設定が困難になることがある。AWS RAMはこうした問題を解決する。例えばAWS RAMを使用すると、管理者は別のAWSアカウントが一元管理するサブネットで、仮想マシンサービス「Amazon Elastic Compute Cloud」（Amazon EC2）のインスタンス（仮想サーバ）を起動できるようになる。
AWS RAMは、AWSアカウントの一元管理サービスAWS Organizations（後述）と連携させることで、AWSリソースを複数のAWSアカウント間で利用可能にする。管理者はAWS RAMの管理画面で、共有するAWSリソースと、それらのAWSリソースを共有するAWSアカウントを設定できる。AWSアカウント配下のエンドユーザー（IAMユーザー）は管理コンソール「AWS Management Console」（AWSマネジメントコンソール）やAPI（アプリケーションプログラミングインタフェース）、ソフトウェア開発キット（SDK）、コマンドラインインタフェース（CLI）などを通して、共有するAWSリソースにアクセスできる。
全ての種類のAWSリソースがAWS RAMを適用して共有できるわけではないことに注意が必要だ。現時点では、AWS RAMを使用して共有できるAWSリソースは、Amazon EC2やデータベースサービス「Amazon Aurora」のインスタンスなど、一部に限られる。
AWS Organizationsは複数のAWSアカウントを一元管理するサービスだ。管理者はAWS Organizationsを使用して、社内のIAMユーザーのAWSリソースへのアクセス権限を管理できる。管理者がポリシーを作成して、複数のAWSアカウントに適用するための機能も備える。特定のAWSアカウントが使用できる機能を制限することも可能だ。例えばアクセス許可の管理には管理用のAWSアカウントを使用し、それ以外のAWSアカウントはこれらのアクセス許可を上書きできないようにするといったことができる。
複数のAWSアカウントをグループ化する機能もある。企業はグループ化機能を利用することで、バックアップやログ記録、ユーザー管理など、特定の用途に特化したAWSアカウントを用意しやすくなる。
米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。
Copyright © ITmedia, Inc. All Rights Reserved.
契約業務の効率化やコストの削減といった効果が期待できることから、多くの企業で「電子署名」の導入が進んでいる。一方で、訴訟問題へと発展した際に証拠として使えるのかといった疑問を抱き、導入を踏みとどまるケースもあるようだ。
半導体ベンダーBroadcomは仮想化ベンダーVMwareを買収してから、VMware製品の永久ライセンスを廃止した。その永久ライセンスを継続する非公認の方法とは。
クラウドファーストの流れが加速する中、無計画に構築されたハイブリッドクラウドの弊害が多くの企業を悩ませている。ITオペレーションの最適化を図るためには、次世代のハイブリッドクラウドへのモダン化を進めることが有効だ。
ワークロードを最適な環境に配置できる手法として注目され、多くの企業が採用しているハイブリッドクラウド。しかし、パフォーマンス、法令順守、コストなどが課題となり、ハイブリッドクラウド環境の最適化を難しくしている。
システム基盤をオンプレミスで運用するか、データセンターやクラウドで運用するかは、業種によって大きく異なる。調査結果を基に、活用の実態を探るとともに、最適なクラウドサービスを考察する。
お知らせ
米国TechTarget Inc.とInforma Techデジタル事業が業務提携したことが発表されました。TechTargetジャパンは従来どおり、アイティメディア（株）が運営を継続します。これからも日本企業のIT選定に役立つ情報を提供してまいります。
「ECプラットフォーム」売れ筋TOP10（2025年4月）
今週は、ECプラットフォーム製品（ECサイト構築ツール）の国内売れ筋TOP10を紹介します。
「パーソナライゼーション」＆「A／Bテスト」ツール売れ筋TOP5（2025年4月）
今週は、パーソナライゼーション製品と「A／Bテスト」ツールの国内売れ筋各TOP5を紹介し...
Cookieを超える「マルチリターゲティング」 広告効果に及ぼす影響は？
Cookieレスの課題解決の鍵となる「マルチリターゲティング」を題材に、AI技術によるROI向...
ITmediaはアイティメディア株式会社の登録商標です。
