AWS無料問題集 ＞ 図解学習
OrganizationsとControl Tower
複数AWSアカウントの管理サービスを比較する。
まず図でつかむ
覚え方： 名前を丸暗記するより「何をしたい時に使うか」を1行で説明できるようにすると、選択問題で判断しやすくなります。
ポイントを詳しく理解する
ここは試験で選択肢を見分けるために、用語だけでなく「何のために使うか」まで押さえます。
Organizationsは複数AWSアカウントをまとめる
会社で開発・本番・部門別など多数のAWSアカウントを使う場合に、組織として一元管理します。
OUでアカウントをグループ化
Organizational Unit（OU）を使い、部署や用途などでアカウントを階層的に整理できます。
SCPは権限の上限を制御
Service Control Policyを組織やOUへ適用し、配下アカウントで利用できるAWS操作の最大範囲を制御します。IAMポリシーの代わりに直接権限を与えるものではありません。
Control Towerはマルチアカウント環境を標準化
Organizationsなどを利用し、ランディングゾーンをセットアップして統制された複数アカウント環境を作りやすくします。
ガードレール/コントロールで統制
望ましい状態を維持するための統制を適用します。試験では『複数アカウントをベストプラクティスに沿って素早く構築・統制』がControl Towerの目印です。
試験ではどう考える？
問題文ではサービス名そのものではなく、要件や課題が提示されることがあります。まず「計算・保存・ネットワーク・セキュリティ・コスト」など目的を特定し、その目的に合うサービスへ絞り込みます。似たサービスが並んだ場合は、運用負荷、データ形式、接続方法、セキュリティ上の目的などの違いを確認します。
もう一段深く理解する
AWS Organizationsは複数AWSアカウントを組織として一元管理します。Control TowerはOrganizations等を利用し、ベストプラクティスに沿ったマルチアカウント環境をセットアップ・統制しやすくします。
覚え方： Organizations＝『会社組織』、Control Tower＝『組織を安全に作る司令塔』。
似たサービスとの比較
| Organizations | 複数アカウント管理・OU・SCP |
|---|---|
| Control Tower | ランディングゾーンと統制を簡単に構築 |
| SCP | 組織配下アカウントで利用可能な権限の上限を制御 |
試験での見分け方
- 複数アカウントをまとめる→Organizations
- 新規マルチアカウント環境を標準化→Control Tower
- 組織単位で権限制約→SCP
※ 試験ではサービス名だけでなく、要件・運用負荷・可用性・コストなどの条件から判断する問題が出ます。
3問ミニチェック
答えを考えてから開いて確認してください。
Q1. 複数AWSアカウントを一元管理するサービスは？
Q2. ランディングゾーン構築を支援するサービスは？
Q3. 組織配下の権限上限を制御する仕組みは？
問題で定着させる
図で理解したら、ORIVECTORの無料300問問題集で実際の選択問題に慣れましょう。
無料問題集を解く → 合格ロードマップ 主要サービス一覧動画で体系的に学びたい場合
文章・図解・問題演習に動画講座を組み合わせる方法もあります。
UdemyでAWS講座を探す →※ アフィリエイト広告を含みます。リンク経由の購入でORIVECTORが報酬を受け取る場合があります。購入者の追加負担はありません。