複数 AWS アカウントの通知を顧客ごとに管理する

AWS の通知は、件名や本文に 12 桁のアカウント ID が書かれているだけで、顧客名はどこにもありません。5 社 15 アカウントを預かっていれば、同じ「メンテナンスのお知らせ」が 15 通届き、どれが誰の本番で、どれが検証環境かを台帳と突き合わせることになります。

対応の記録も担当者のメールボックスに閉じるので、「B 社のあの通知、誰か対応した？」がチームで共有されず、担当者の異動や退職でそのまま消えます。

Sabaki では、まず顧客をグループとして作り、その顧客の AWS アカウント ID を登録します。グループごとに転送先アドレスが発行されるので、顧客別のメールボックスがあればそこから転送するだけで仕分けが済みます。

1 つのメールボックスに複数の顧客の通知が届いている場合でも、本文から抽出したアカウント ID を登録済みのアカウントと照合して、正しい顧客に振り分けます。初めて見るアカウント ID は「未確認 AWS アカウント」として受信箱の上部に出て、「紐付ける」を押して顧客に結び付ければ次回から自動で識別されます。

受信箱は顧客で絞り込め、スター・アーカイブ・ごみ箱・検索・一括操作はワークスペースのメンバー全員で共有されます。対応台帳には、誰がいつ「対応済み」「対応不要」と判断したかが理由付きで残ります。Slack やメールの配信先も顧客ごとに分けられるので、A 社の通知は A 社のチャンネルにだけ届きます。

通知の仕分けはアカウント ID 単位なので、Organizations の配下アカウントも 1 つずつ顧客に登録します。コストの見える化では、管理アカウント（支払いアカウント）を接続すると配下アカウントごとの支出合計が見え、配下アカウントのサービス別内訳は Pro プランで確認できます。

グループと通知の顧客別の仕分けは全プランで使えます。AWS アカウントの接続は Free が 1 つ、Team 以上で無制限、チームでの共有は Team（3 名）・Business（10 名）・Pro（無制限）、顧客ごとの Slack・メール振り分けと顧客向けの共有ビューは Business 以上です。