CDKでジャンプアカウントからOrganization外アカウントへログインできるようにしてみた - Qiita

CDKでジャンプアカウントからOrganization外アカウントへログインできるようにしてみた - Qiita

はじめに 弊社では以前、AWS CDKを使用してジャンプアカウントの仕組みを構築しました。この仕組みによ...概要を表示 はじめに 弊社では以前、AWS CDKを使用してジャンプアカウントの仕組みを構築しました。この仕組みにより、弊社所有のAWSアカウント（以下、ダイレクトアカウント）へスイッチロールしてログインできるようにしています。 一方、弊社ではリセラーから提供されているAWSアカウント（以下、リセラーアカウント）も併用しており、今回の改修では、このリセラーアカウントにもジャンプアカウント経由でログインできるように対応範囲を拡張しました。改修作業においてもAWS CDKを活用し、運用負担の軽減と安全かつ効率的なアクセス管理を実現しています。 以前の記事はこちらです。 構成 構成イメージは以下になります。 今回は、ジャンプアカウントからリセラーアカウントにスイッチロールしてログインできるように改修を行います。この改修では、前回同様、AWS CDKを使用して、リセラーアカウントへのログイン経路を追加します。