AWS Control Tower リソースを管理する
このドキュメントでは、定期的なメンテナンスおよび管理タスクの一環として、AWS Control Tower リソースを削除する方法の手順を示します。この章で説明する手順は、必要に応じて個々のリソースまたはいくつかのリソースを削除することのみを目的としています。これは、ランディングゾーンの廃止とは異なります。
以下の 2 種類のタスクでリソースの削除が必要になることがあります。
-
ランディングゾーンを通常の状況で管理するときにリソースを削除する場合。
-
自動廃止処理後に残っているリソースをクリーンアップする場合。
警告
リソースを手動で削除すると、新しいランディングゾーンを設定できなくなります。これは、廃止とは異なります。AWS Control Tower のランディングゾーンを廃止する場合は、この章で説明されているアクションを実行する前に、「チュートリアル: AWS Control Tower のランディングゾーンを廃止する」の指示に従ってください。この章の手順は、自動廃止が完了した後に残っているリソースをクリーンアップするのに役立ちます。すべてのランディングゾーンリソースを手動で削除しても、その削除はランディングゾーンの廃止とは異なり、予期しない料金が発生する可能性があります。
AWS Control Tower からアカウントを削除する必要がある場合は、次のセクションを参照してアカウントを閉鎖してください。
削除ではなく廃止が必要か
AWS Control Tower を企業で使用しなくなった場合、または組織のリソースに大幅な再デプロイが必要な場合は、ランディングゾーンを最初にセットアップしたときに作成されたリソースを廃止することができます。
-
廃止プロセスの完了後は、Simple Storage Service (Amazon S3) バケットや Amazon CloudWatch Logs ロググループなどの一部のリソースアーティファクトが残ります。
-
別のランディングゾーンを設定する前に、アカウントの残りのリソースを手動でクリーンアップし、予期しない請求が発生する可能性を回避する必要があります。詳細については、「廃止処理中に削除されないリソース」を参照してください。
警告
廃止プロセスは、ランディングゾーンの使用を停止する場合にのみ実行することを強くお勧めします。このプロセスは元に戻せません。
AWS Control Tower リソースの削除について
この章の個々の手順では、AWS Control Tower リソースを手動で削除する方法を示します。これらの手順は、ランディングゾーンから特定のリソースを削除する必要があるときに実行できます。
これらの手順を実行する前に、特に明記されていない限り、ランディングゾーンのホームリージョンにある AWS Management Consoleにサインインしている必要があり、ランディングゾーンを含む管理アカウントの管理者権限を持つ IAM ユーザーまたは IAM Identity Center のユーザーとしてサインインしている必要があります。
警告
これらは、AWS Control Tower 設定にガバナンスドリフトを発生させる可能性がある破壊的なアクションです。元に戻すことはできません。
トピック
AWS Control Tower リソースのヘルプ
AWS Control Tower リソースの削除時に解決できない問題が発生した場合は、AWS サポート
