Airpods

アマゾンは複数のAWSアカウントを管理するための「AWS Organizations」を発表し、大企業を誘致しようとしている。

アマゾンは複数のAWSアカウントを管理するための「AWS Organizations」を発表し、大企業を誘致しようとしている。

ダン・リッチマン

2015 re:Invent カンファレンスにて、Amazon Web Services CEO のアンディ・ジャシー氏。(Amazon Photo)
2015年のre:Inventカンファレンスに出席したAmazon Web Services CEOのアンディ・ジャシー氏。(Amazonファイル写真)
AWS グラフィック
AWS 組織のグラフィック

ラスベガス — Amazon Web Services は本日夕方、当地で開催された re:Invent 2016 カンファレンスで初の製品発表を行い、企業やその他の組織が複数の AWS アカウントを集中管理できる新しい方法「AWS Organizations」を公開しました。

今夜プレビュー版としてリリースされたこのサービスは、Amazon が自社のクラウド プラットフォームの普及を大企業やエンタープライズ顧客の間で促進するための最新の取り組みである。この市場は従来、ライバルである Azure クラウド プラットフォームを開発する Microsoft の牙城となっている。

このサービスを説明する Amazon のビデオはこちらです。

AWSによると、OrganizationsはITチームによる複数のAWSアカウントの管理を容易にするとのこと。AWS Organizationsを使用すると、AWSアカウントのグループを作成できます。そして、これらのグループにポリシーを適用することで、セキュリティと自動化の設定を一元管理できるようになります。

AWSによると、グループ化機能を利用することで、AWSアカウントをアプリケーション、環境、チーム、その他適切な区分ごとに整理できます。これにより、個々のアカウントのユーザーがAWSサービスに意図せずアクセスするのを防ぐことができます。例えば、同じアカウントのAWS Identity and Access Managementポリシーよりも厳しい制御を規定するポリシーを設定できます。これらのアカウントのユーザーには、より制限の厳しいAWS Organizationsポリシーが適用されます。

AWS Organizations には、新規アカウントの作成を自動化できる API が用意されており、手動プロセスやカスタムアカウント設定スクリプトの作成が不要になります。AWS Organizations では、グループメンバーシップに基づいて適切な権限をアカウントに設定できます。例えば、管理者は組織内の新しい開発者向けにサンドボックスアカウントを自動的に作成できます。

AWS Organizations を利用すると、統合請求(コンソリデーションビリング)を通じて複数の AWS アカウントに単一の支払い方法を設定できます。このサービスでは、すべてのアカウントで発生した AWS 料金をまとめて表示し、組織内の各アカウントのコストレポートも提供します。

Re:Invent は月曜日に始まり、木曜日まで続きます。水曜日の午前 8 時 (太平洋時間) には AWS CEO の Andy Jassy 氏による基調講演がライブストリーミングされ、木曜日の午前 8 時 30 分 (太平洋時間) には AWS CTO の Werner Vogels 氏による基調講演がライブストリーミングされます。