-
Notifications
You must be signed in to change notification settings - Fork 72
New issue
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.
Already on GitHub? Sign in to your account
fix: for landing zone v3.0 #70
Conversation
…exts option to ts-node command in docs
…plate of cdk.json
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
Here is a summary of upgrading LZ 2.9 to 3.0 and with or without Trail.
Architecture is OK.
I suggest that we use LZ 3.0 with Trail because it is recommended architecture for LZ.
The other options (LZ 2.9 and LZ3.0 w/o Trail) are optional and it will be fine to be added the instruction at the end of doc as appendix.
doc/DeployToControlTower_ja.md
Outdated
> | ||
> ご参考:https://docs.aws.amazon.com/controltower/latest/userguide/2022-all.html#version-3.0 | ||
> | ||
> その結果、これまでゲストアカウント上に存在していた CloudTrail のログが出力されていた CloudWatch Logs の LogGroup が新たに作成されなくなり、base-ct-guest でデプロイされていた AWS CloudTrail のログを監視する通知がデプロイできなくなりました。 |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
> その結果、これまでゲストアカウント上に存在していた CloudTrail のログが出力されていた CloudWatch Logs の LogGroup が新たに作成されなくなり、base-ct-guest でデプロイされていた AWS CloudTrail のログを監視する通知がデプロイできなくなりました。 | |
> その結果、従来ゲストアカウント上に存在していた CloudTrail のログが出力されていた CloudWatch Logs の LogGroup が無くなりました。これによってゲストアカウントのガバナンスベースで提供していた CloudTrail のログ監視が行えなくなっています。 |
doc/DeployToControlTower_ja.md
Outdated
> BLEA では、前提条件を以下のように定義し、コードを提供しています。 | ||
> 前提条件の環境以外への対応方法は、[6-2. (必要に応じて)Control Tower landing zone の設定に合わせコードを修正する](<#6-2-(必要に応じて)Control-Tower-landing-zone-の設定に合わせコードを修正する>)をご参照ください |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
> BLEA では、前提条件を以下のように定義し、コードを提供しています。 | |
> 前提条件の環境以外への対応方法は、[6-2. (必要に応じて)Control Tower landing zone の設定に合わせコードを修正する](<#6-2-(必要に応じて)Control-Tower-landing-zone-の設定に合わせコードを修正する>)をご参照ください | |
> BLEA マルチアカウント版はデフォルトで以下の前提条件への適用を想定しています。 | |
> LandingZoneをバージョンアップした場合などは前提条件と異なる場合があります。その際は [「6-2. (必要に応じて)Control Tower landing zone の設定に合わせコードを修正する」](<#6-2-(必要に応じて)Control-Tower-landing-zone-の設定に合わせコードを修正する>)をご覧ください。 |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
I confirmed that your fix works fine.
I recommend some document updates. Could you check and update it ? English version is also.
doc/DeployToControlTower_ja.md
Outdated
> | ||
> 前提条件: | ||
> | ||
> - Control Tower landing zone ver.3.0 から新規に Control Tower を利用する |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
> - Control Tower landing zone ver.3.0 から新規に Control Tower を利用する | |
> - Control Tower のLanding Zone ver.3.0 を利用しており、組織レベルの CloudTrail を有効化している |
There was a problem hiding this comment.
Choose a reason for hiding this comment
The reason will be displayed to describe this comment to others. Learn more.
Change slightly
Fix to be able to update to the Control Tower landing zone ver3.0
By submitting this pull request, I confirm that my contribution is made under the terms of the MIT No Attribution (MIT-0).