本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
相关 Amazon 务
根据您的注册方式 Amazon,您可以访问 Amazon Web Services 账户 或项目。项目包含 Amazon Web Services 账户 与其他合作者共享的设置。有关更多信息,请参阅 比较注册选项。在本节中,我们将 Amazon Web Services 账户 解释您使用注册 Amazon (高级)创建的内容如何与以下服务无缝协作:
-
IAM
您的 Amazon Web Services 账户 与 Amazon Identity and Access Management (IAM) 紧密集成。您可以将 IAM 与您的账户结合使用,以确保使用您的账户工作的其他人只拥有完成其工作所需的访问权限。您还可以使用 IAM 来控制对所有 Amazon 资源的访问权限,而不仅仅是账户特定信息。在您着手设置 Amazon Web Services 账户账户结构之前,首先熟悉 IAM 的主要概念和最佳实践十分重要。有关更多信息,请参阅《IAM 用户指南》中的 IAM 安全最佳实践。
-
Amazon Organizations
如果您的公司规模庞大或可能增长,则可能需要开设多个反映公司特定结构的 Amazon 账户。 Amazon Organizations 为您构建和管理多账户环境提供底层基础设施和功能。您可以将您的现有账户并入组织中,以便集中管理这些账户。您可以创建自动成为组织的一部分的账户,并且您可以邀请其他账户加入您的组织。您也可以附加将影响您的部分或所有账户的策略。有关更多信息,请参阅 何时使用 Amazon Organizations。
以下与账户相关的API操作是API的一部分,而不是 Amazon 账户管理 Amazon Organizations API的一部分。我们之所以将它们包括在这里,是因为客户通常在账户管理文档中查找这些操作,但它们是在 Amazon Organizations 命名空间中定义的。
-
Amazon Control Tower
Amazon Control Tower 为设置和管理安全的多账户 Amazon 环境提供了一种简化的方法。 Amazon Control Tower 使用 Amazon Organizations、实例化一组初始账户以及该环境的一些默认护栏和配置,自动创建您的多账户环境。您可以通过几个步骤使用 Amazon Control Tower 来配置新 Amazon Web Services 账户 账户,同时确保账户符合您的组织政策。有关更多信息,请参阅 何时使用 Amazon Control Tower。