"触るのが怖い" 複数システムが同居した 15 年物の AWS アカウントを解体するための考古学

wa6sn

古くから会社を支え、様々なメンバーが関わり、いつの間にか全体像を把握できなくなったもの、ありませんか？ 弊社に 2010 年から存在する AWS アカウントでは、歴史的経緯から複数のシステムが 1 つのアカウントに同居していました。あるチームが自身のリソースを掃除したつもりが、他チームに影響を与えてしまうこともありました。そんな "触るのが怖い" と呼ばれていた AWS アカウントについて、CloudTrail, Config, Resource Explorer, VPC Flow Logs といったサービスを利用して「考古学」を行い、マルチアカウント環境にすべく棚卸し・分離していった事例を紹介します。