Skip to content
New issue

Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.

By clicking “Sign up for GitHub”, you agree to our terms of service and privacy statement. We’ll occasionally send you account related emails.

Already on GitHub? Sign in to your account

fix: for landing zone v3.0 #70

Merged
merged 20 commits into from
Sep 5, 2022

Conversation

suzukyz
Copy link
Contributor

@suzukyz suzukyz commented Aug 30, 2022

Fix to be able to update to the Control Tower landing zone ver3.0

By submitting this pull request, I confirm that my contribution is made under the terms of the MIT No Attribution (MIT-0).

Copy link
Contributor

@ohmurayu ohmurayu left a comment

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Here is a summary of upgrading LZ 2.9 to 3.0 and with or without Trail.
image

Architecture is OK.
I suggest that we use LZ 3.0 with Trail because it is recommended architecture for LZ.
The other options (LZ 2.9 and LZ3.0 w/o Trail) are optional and it will be fine to be added the instruction at the end of doc as appendix.

@ohmurayu ohmurayu assigned ohmurayu and suzukyz and unassigned ohmurayu Sep 1, 2022
>
> ご参考:https://docs.aws.amazon.com/controltower/latest/userguide/2022-all.html#version-3.0
>
> その結果、これまでゲストアカウント上に存在していた CloudTrail のログが出力されていた CloudWatch Logs の LogGroup が新たに作成されなくなり、base-ct-guest でデプロイされていた AWS CloudTrail のログを監視する通知がデプロイできなくなりました。
Copy link
Contributor

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Suggested change
> その結果、これまでゲストアカウント上に存在していた CloudTrail のログが出力されていた CloudWatch Logs の LogGroup が新たに作成されなくなり、base-ct-guest でデプロイされていた AWS CloudTrail のログを監視する通知がデプロイできなくなりました
> その結果、従来ゲストアカウント上に存在していた CloudTrail のログが出力されていた CloudWatch Logs の LogGroup が無くなりました。これによってゲストアカウントのガバナンスベースで提供していた CloudTrail のログ監視が行えなくなっています

Comment on lines 65 to 66
> BLEA では、前提条件を以下のように定義し、コードを提供しています。
> 前提条件の環境以外への対応方法は、[6-2. (必要に応じて)Control Tower landing zone の設定に合わせコードを修正する](<#6-2-(必要に応じて)Control-Tower-landing-zone-の設定に合わせコードを修正する>)をご参照ください
Copy link
Contributor

@ohmurayu ohmurayu Sep 4, 2022

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Suggested change
> BLEA では、前提条件を以下のように定義し、コードを提供しています
> 前提条件の環境以外への対応方法は、[6-2. (必要に応じて)Control Tower landing zone の設定に合わせコードを修正する](<#6-2-(必要に応じて)Control-Tower-landing-zone-の設定に合わせコードを修正する>)をご参照ください
> BLEA マルチアカウント版はデフォルトで以下の前提条件への適用を想定しています
> LandingZoneをバージョンアップした場合などは前提条件と異なる場合があります。その際は [6-2. (必要に応じて)Control Tower landing zone の設定に合わせコードを修正する](<#6-2-(必要に応じて)Control-Tower-landing-zone-の設定に合わせコードを修正する>)をご覧ください。

Copy link
Contributor

@ohmurayu ohmurayu left a comment

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

I confirmed that your fix works fine.
I recommend some document updates. Could you check and update it ? English version is also.

>
> 前提条件:
>
> - Control Tower landing zone ver.3.0 から新規に Control Tower を利用する
Copy link
Contributor

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Suggested change
> - Control Tower landing zone ver.3.0 から新規に Control Tower を利用する
> - Control Tower のLanding Zone ver.3.0 を利用しており、組織レベルの CloudTrail を有効化している

@ohmurayu ohmurayu self-requested a review September 5, 2022 06:07
Copy link
Contributor

@ohmurayu ohmurayu left a comment

Choose a reason for hiding this comment

The reason will be displayed to describe this comment to others. Learn more.

Change slightly

doc/DeployToControlTower.md Outdated Show resolved Hide resolved
Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment
Labels
None yet
Projects
None yet
Development

Successfully merging this pull request may close these issues.

2 participants