はじめにAWS Control Tower を導入した環境では、複数の AWS アカウントを一元的にガバナンスし、Landing Zone の構築やガードレールの自動適用を通じて、ベストプラクティスに沿った運用が可能になります。一方で、Control Tower によって生成・管理される一部のリソースには制約があり、カスタマイズが難しいケースも存在します。たとえば、Service Control Policies（SCP）による操作制限や、AWS Config のレコーダー設定のように Control Tower 側で自動構成される設定の変更が挙げられます。特に AWS Con...

yuki

AWS Control Tower 環境下でAWS Config のリソーストラッキング設定を変更する