AWS Organizationsで複数アカウント管理もスッキリ！

はじめに

大きな組織やAWSに関するサービスを提供している企業の場合、複数のAWSアカウントを保有し、権限設定やコスト計算、新規アカウント作成といった手間がかかってしまう……という状況が発生するのは想像に難くありません。今回はそんな状況を一気に解決できる「AWS Organizations」をご紹介します。AWS Organizationsは、面倒なセキュリティ設定や料金の支払いといった手間が省けてしまうというとても便利なサービスです。

AWS Organizationsとは？

AWS Organizationsとは、AWSの複数アカウントを一元管理が可能となるサービスです。2017年2月に一般公開されました。一般的にはあまり知られていないサービスではありますが、大企業からスタートアップ企業まで、AWSを利用している様々な組織で導入されています。

AWS Organizationsでできること

AWS Organizationsを使うと、具体的にどんなことができるようになるのでしょうか。代表的なものを見てみましょう。

■新規AWSアカウントが簡単に作成できる
通常、AWSアカウントを作成するには住所やクレジットカード情報の登録が必須です。しかし、AWS OrganizationsでAWSアカウントを作成する場合は名前とメールアドレスだけで作れてしまいます。電話番号認証も必要ありません。アカウントの作成方法は、管理画面から作成する方法の他、AWS CLI※を使ってコマンドで作成する事もできます。
※AWSの各種サービスをコマンドで操作できるツール

なお、既に使っているAWSアカウントを子アカウントとして追加したい場合は、該当AWSアカウントのEメールかアカウントIDがあれば招待可能となります。招待されたアカウントが承認すれば追加完了です。

■組織単位でサービスコントロールポリシー (SCP)を設定できる
サービスコントロールポリシーは、AWS Organizationsに追加されているAWSアカウントのグループを作り、グループごとの権限設定を行うシステムです。既存アカウントに与えている権限をまとめて変更したいという時にも使えます。

また、あらかじめアカウントの権限を設定しておくことで、「AWSを管理する部署がAWS Organizationsを使ってアカウントを一元管理し、アカウントを使いたい部署やプロジェクトに適切な権限を持ったアカウントを貸し出す」といった使い方ができるようになります。

■使用料をまとめて支払える！
一元管理できるのはアカウントだけではありません。「一括請求 (コンソリデーティッドビリング) 」を使うとマスターアカウントに紐づけられたすべてのAWSアカウントの利用料金をまとめて支払うことができます。加えて、ぞれぞれのアカウントのサービス使用量もまとめることができるので、「Amazon EC2」や「Amazon S3」といった従量課金制サービスの使用料が割引されるという特典もあります。支払いも一括でできて割引まで受けられるというのは、手間もコストも削減できて嬉しいですね。

また、アカウントごとのコストと使用状況のデータをダウンロードできるので、どのサービスにどれだけコストがかかっているか、どれだけ使っているかも把握することが可能です。

注意点も少しだけ

とても便利なAWS Organizationsですが、使い始める時にはいくつか注意点があります。
代表的な2点を挙げておきます。

1.複数アカウントをまとめるための親アカウント(マスターアカウント)が必要です。
この時、既にサービスを利用中のアカウントを親アカウントにしてしまうと、アカウントに万が一トラブルが発生した際に対応が必要になるので、子アカウントの管理に影響を及ぼす可能性があります。よって、AWS Organizationsを使い始める時は新規にAWSアカウントを作成し、親アカウントにすることがおすすめです。

2.新しいアカウントの初期パスワードが割り当てられない
AWS Organizationsから新しいアカウントを作成した場合、新しいアカウントの初期パスワードは割り当てられていません。初めてルートユーザーとしてアカウントにアクセスする際には、便宜上パスワード復旧を行う必要があります。

料金は？

AWS Organizationsは追加料金なしで利用できます。なお、併用して使うAWSサービスの利用料のみ請求されます。

まとめ

いかがでしたか？今回はAWS Organizationsについて解説しました。AWSサービスを使用する際に大切なセキュリティ設定やコスト管理が一括でできるという大変便利なサービスなので、複数のアカウント管理でお困りの方や、これから新規アカウントを作成していきたいという方に是非使っていただきたいサービスです。