jaws aws-nuke
- 2. 自己紹介 名前：富松 広太（とみまつ こうた） Blog：https://cloud-aws-gcp.hateblo.jp/ twitter：@kotamemento 2020~21 APN Ambassador ALL AWS Certifications Engineer from：滋賀県
- 3. AWS nukeって？
- 4. AWS nukeって？
- 5. AWS nukeって？
- 8. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ● 明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい）
- 9. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ● 明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） Organizations APIを利用すればOK
- 10. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ● 明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） Organizations SCPでOK
- 11. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ● 明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） cloudformation stack setsでOK
- 12. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ● 明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） AWS BudgetsでOK
- 13. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ● 明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） Account消せば良い？
- 15. 要件を整理 ● AWSアカウントが30個必要 ● IAMやOrganizations系の作業は制限したい ● 明らかに関係ないRegionは触れないようにしたい ● 利用開始時にIAM userを利用したい （パスワードの複雑性も担保したい） ● 管理者用の設定は維持したい ● 大まかにコスト監視したい ● 利用終了したらclean upしたい （次回に利用したい） アカウント入替でなく resource全削除 -> AWS Nuke !
- 19. まとめてNukeするとき Master Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account Switch Role & Nukeをloop 親アカウントからSwitch RoleしてNukeを実行する
- 20. 実際に使ってみた
- 22. 使ってみると Master Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account 一括作業&管理 ・Switch role ・cfn stack sets ・AWS SSO 消したくない
- 23. 使ってみると Master Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account 一括作業&管理 ・Switch role ・cfn stack sets ・AWS SSO Nukeは全てを消しにかかる (削除に利用するRoleすらも)
- 24. 使ってみると Master Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account ハンズオン Account 一括作業&管理 ・Switch role ・cfn stack sets ・AWS SSO 管理用リソースをSCPでdelete不可にして Nukeで全リソース削除を実行 （Nukeのconfigに例外リソースを登録できるが Nuke以外でも削除させたくないためSCPを利用)
- 26. まとめ & 参考リンク まとめ ● AWS nukeは全リソースを削除できる (対応リソースタイプを表示可能) ● 特定リソースのみ削除も可能 ● 特定リソースのみ削除しないことも可能 ● 細かいフィルタ指定も可能（例：リソース名、リージョン） 検証環境や繰返し利用したい環境に使うと便利！ 参考リンク ● AWS Nuke https://github.com/rebuy-de/aws-nuke ● 分かりやすいサイト https://tech.askul.co.jp/entry/2020/11/17/120000