Cloud Config は、Enterprise 向け Cloud Config を置き換えるアカウントグループ機能を提供します。アカウントグループに複数のメンバーアカウントを指定して、これらのアカウント内のリソースのコンプライアンスデータを一元管理できます。さらに、メンバーアカウントを複数のアカウントグループに分割して、企業の差別化されたコンプライアンス管理を実現できます。アカウントグループ機能は、Enterprise 向け Cloud Config と同じ効果を実現しますが、Enterprise 向け Cloud Config を使用する場合、メンバーアカウントを分割することはできません。アカウントグループ機能のリリースは、ビジネスに悪影響を与えません。
コンソールの変更点
Cloud Config コンソールでは、アカウントグループに基づいて、リソースディレクトリ内の管理アカウントとメンバーアカウントの両方のコンプライアンスデータを管理できます。アカウントグループ機能を使用したら、次の変更点に注意してください。
- Enterprise 向け Cloud Config：管理アカウントを使用してコンプライアンスデータを管理する場合、リソースディレクトリ内のすべてのメンバーアカウントのコンプライアンスデータをまとめて管理する必要があります。
- アカウントグループ：管理アカウントを使用してコンプライアンスデータを管理する場合、アカウントグループに基づいて、リソースディレクトリ内のすべてまたは一部のメンバーアカウントのコンプライアンスデータを管理できます。管理アカウントごとに最大 5 つのアカウントグループを作成し、アカウントグループごとに異なるアカウントを指定できます。これは、複数のアカウント内のリソースのコンプライアンスデータを管理するのに役立ちます。
Enterprise 向け Cloud Config を使用している場合は、他のアカウントグループの中にグローバルアカウントグループが自動的に生成されます。既存のルールとコンプライアンスパッケージは、引き続きアカウントグループに適用されます。
API の変更点
次の操作の
MultiAccount パラメーターと MemberId パラメーターは、2021 年 6 月 30 日 00:00:00 より前にオフラインになる予定です。アカウントグループ関連の操作は、2021 年 5 月 30 日 00:00:00 より前にオンラインになる予定です。MultiAccount パラメーターと MemberId パラメーターを使用している場合は、2021 年 5 月 30 日 00:00:00 以降にアカウントグループ関連の操作を使用することをお勧めします。これらの 2 つのパラメーターを使用する場合は、アカウントグループ関連の操作が利用可能になるまで待つことをお勧めします。アカウントグループの詳細については、「概要」をご参照ください。