AWS RAMが組織変更時の共有設定維持をサポート！M&Aや再編でもリソースアクセスを継続可能に！

AWS Resource Access Manager (RAM)が、アカウントがAWS Organizations間で移動する場合でもリソース共有の継続性を維持できる新しい設定をサポートしました。新しい「RetainSharingOnAccountLeaveOrganization」パラメータと「ram:RetainSharingOnAccountLeaveOrganization」条件キーを使用することで、セキュリティ管理者はリソース共有を維持し、Service Control Policies (SCPs)を使用して組織全体で一貫したポリシーを適用できます。

これは非常に実用的な機能ですね。特に大規模な組織でM&Aや事業再編が多い場合に、Route53 Resolver RulesやTransit Gateway、IPAMプールなどの共有リソースへのアクセス権を中断なく維持できるのは大きなメリットです。

問題と解決策: 組織変更時にリソース共有が中断されるという課題を解決します。これにより、移行作業が大幅に簡素化され、ダウンタイムを最小限に抑えることができます。

日本における可用性: 最新のリージョン状況を確認したところ、東京リージョン(ap-northeast-1)と大阪リージョン(ap-northeast-3)の両方で利用可能であることがAWS公式の裏取りで確認できました。ただし、念のためマネジメントコンソールでの確認、またはAWSサポートへの問い合わせをお勧めします。

実践的なアドバイス: SCPを使用してこの機能を組織全体に強制することで、意図しないアクセス権の喪失を防ぐことができます。また、アカウントが組織を離脱する前に、共有リソースへのアクセス権が適切に維持されていることを確認するためのプロセスを確立しておくことが重要です。

次のアクション: まずは、テスト環境でこの機能を有効にし、リソース共有が期待どおりに機能することを確認することをお勧めします。特に、アカウントの移動をシミュレートして、アクセス権が正しく維持されることを検証してください。

参考資料: AWS RAM User Guide - Working with sharing configurations: https://docs.aws.amazon.com/ram/latest/userguide/working-with-sharing-create.html