本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
Amazon 可以与之配合使用的服务 Amazon Organizations
借助 Amazon Organizations 此功能，您可以 Amazon Web Services 账户 将多个账户整合到一个组织中，从而大规模执行账户管理活动。合并账户可简化您使用其他 Amazon 服务的方式。您可以利用选定服务中 Amazon Organizations 提供的多账户管理 Amazon 服务，对属于您组织的所有成员账户执行任务。
下表列出了您可以使用的 Amazon 服务 Amazon Organizations，以及在组织范围内使用每项服务的好处。
可信访问-您可以启用兼容的 Amazon 服务，以便在组织 Amazon Web Services 账户 中的所有部门执行操作。有关更多信息，请参阅 将 Amazon Organizations 与其它 Amazon 产品结合使用。
Amazon 服务的委托管理员-兼容的 Amazon 服务可以将组织中的 Amazon 成员账户注册为该服务中组织账户的管理员。有关更多信息，请参阅 与 Organizations 配合使用的 Amazon 服务的委托管理员。
| Amazon 服务 | 与一起使用的好处 Amazon Organizations | 支持可信访问 | 支持委托管理员 |
|---|---|---|---|
|
管理组织所有内容 Amazon Web Services 账户 的详细信息和元数据。 |
您可以为组织内的所有账户创建、更新和删除备用联系人信息。 |
|
|
|
Amazon Application Migration Service Amazon Application Migration Service 允许公司 lift-and-shift 访问 Amazon 大量物理、虚拟或云服务器，而不会出现兼容性问题、性能中断或转换窗口过长。 |
您可以管理跨多个账户的大规模迁移任务。 |
|
|
|
下载 Amazon 安全合规性报告，例如 ISO 和 PCI 报告。 |
您可以代表您组织内的所有账户接受协议。 |
|
|
|
自动化持续收集证据，以帮助您审核云服务的使用情况。 |
持续审计您组织中多个账户的 Amazon 使用情况，以简化评估风险和合规性的方式。 |
|
|
|
管理和监控您组织中的所有账户的备份。 |
您可以为整个组织或组织部门 (OU) 中的账户组配置和管理备份计划。您可以集中监控所有账户的备份。 |
|
|
|
Amazon Billing and Cost Management 概述您的 Amazon 云财务管理数据，帮助您更快、更明智地做出决策。 |
允许拆分成本分配数据检索 Amazon Organizations 信息（如果适用），并收集您选择使用的分割成本分配数据服务的遥测数据。 有关更多信息，请参阅什么是 Amazon Billing and Cost Management？ 在《账单和成本管理》用户指南中。 |
|
|
|
Amazon CloudFormation Stacksets 通过单个操作跨多个账户和区域创建、更新或删除堆栈。 |
管理账户或委托管理员账户中的用户可以创建具有服务托管权限的堆栈套，该堆栈套会将堆栈实例部署到您组织中的账户。 |
|
|
|
允许对您的账户进行监管、合规性检查、操作审核和风险审计。 |
管理账户或委托管理员账户中的用户可以创建组织跟踪或事件数据存储，记录组织中所有账户的所有事件。 |
|
|
|
获取 Amazon 计算优化建议。 |
您可以分析组织账户中的所有资源以获取优化建议。 有关更多信息，请参阅《Amazon Compute Optimizer 用户指南》中的 Compute Optimizer 支持的账户。 |
|
|
|
评估、审计和评价您的 Amazon 资源的配置。 |
您可以在组织范围内查看合规性状态。您还可以使用 Amazon Config API 操作来管理组织 Amazon Web Services 账户 中所有部门的 Amazon Config 规则和一致性包。 您可以使用委托管理员账户聚合 Amazon Organizations中组织所有成员账户中的资源配置和合规性数据。有关更多信息，请参阅 Amazon Config 开发人员指南中的注册委托管理员。 |
|
了解更多： |
|
设置和管理安全、合规的多账户 Amazon 环境。 |
您可以为所有 Amazon 资源设置 landing zone，即多账户环境。该环境包括一个组织和组织实体。您可以使用此环境对所有人强制执行合规性法规 Amazon Web Services 账户。 有关更多信息，请参阅《Amazon Control Tower 用户指南》中的 操作方法 Amazon Control Tower和通过 Amazon Organizations管理账户。 |
|
|
|
收集各 Amazon 优化产品的成本建议。 |
您可以轻松识别、筛选和汇总跨 Amazon Organizations 成员账户和 Amazon 地区 Amazon 的成本优化建议。 有关更多信息，请参阅成本优化中心用户指南中的成本优化中心。 |
|
|
|
可从日志数据生成可视化，以分析、调查和快速识别安全结果或可疑活动的根本原因。 |
您可以将 Amazon D Amazon Organizations etective 与集成，确保您的侦探行为图能够让您了解所有组织账户的活动。 |
|
|
|
可以分析操作数据以及应用程序指标和事件，以识别偏离正常操作模式的行为。当 DevOps Guru 检测到操作问题或风险时，用户会收到通知。 |
您可以与集成 Amazon Organizations ，以管理整个组织中所有账户的见解。您可以委托一位管理员来查看、排序和筛选来自所有账户的见解，以获取所有受监控的应用程序在组织范围内的运行状况。 |
|
|
|
在 Amazon 云端设置和运行目录，或者将你的 Amazon 资源与现有的本地 Microsoft Active Directory 连接起来。 |
您可以 Amazon Directory Service 与集成， Amazon Organizations 以便在一个区域内的多个账户和任何 VPC 之间实现无缝目录共享。 |
|
|
|
实时监控您的 Amazon 资源和运行 Amazon 的应用程序。 |
您可以允许在组织中的所有账户之间共享所有亚马逊 EventBridge 活动（以前称为 Amazon CloudWatch Events）。 有关更多信息，请参阅《亚马逊 EventBridge 用户指南》 Amazon Web Services 账户中的在两者之间发送和接收亚马逊 EventBridge 事件。 |
|
|
|
跨账户和应用程序集中配置和管理 Web 应用程序防火墙规则。 |
您可以集中配置和管理组织中各个账户的 Amazon WAF 规则。 |
|
|
|
GuardDuty 是一项持续的安全监控服务，用于分析和处理来自各种数据源的信息。它使用威胁情报源和机器学习来标识您 Amazon 环境中意外的和未经授权的恶意活动。 |
您可以指定一个成员账户来查看和管理 GuardDuty 组织中的所有账户。添加成员帐户会自动启用 GuardDuty 所选帐户中的这些帐户 Amazon Web Services 区域。您还可以自动 GuardDuty 激活添加到组织中的新帐户。 有关更多信息，请参阅亚马逊 GuardDuty 用户指南中的GuardDuty 和 Or ganizations。 |
|
|
|
深入了解可能影响资源性能的事件或 Amazon 服务可用性问题。 |
您可以汇总组织中各个账户 Amazon Health 的事件。 |
|
|
|
Amazon Identity and Access Management 安全地控制对 Amazon 资源的访问。 |
您可以使用 IAM 中服务上次访问的数据，以帮助您更好地了解组织中的 Amazon 活动。您可以使用此数据来创建和更新服务控制策略 (SCP)，将访问限制在仅您的组织账户所使用的 Amazon 服务。 有关示例，请参阅《IAM 用户指南》中的使用数据来细化组织部门的权限。 |
|
|
|
分析您 Amazon 环境中基于资源的策略，以确定向信任区域之外的委托人授予访问权限的任何策略。 |
您可以指定成员账户作为 IAM 访问分析器的管理员。 有关更多信息，请参阅《IAM 用户指南》中的启用访问分析器。 |
|
|
|
自动扫描您的 Amazon 工作负载是否存在漏洞，以发现驻留在 Amazon ECR 中的 Amazon EC2 实例和容器映像，以发现软件漏洞和意外网络泄露。 |
可以委托一位管理员来启用或禁用对成员账户的扫描、查看从整个组织汇总的结果数据、创建和管理禁止规则。 有关更多信息，请参阅《Amazon Inspector 用户指南》中的使用 Amazon Organizations管理多个账户。 |
|
|
|
简化将软件许可证迁移到云中的过程。 |
您可以在整个组织中启用计算资源的跨账户发现。 |
|
|
|
使用机器学习发现您的业务关键型内容并对其进行分类，以帮助您满足数据安全和隐私要求。它会持续评估您存储在 Amazon S3 中的内容，并通知您潜在的问题。 |
您可以为您组织中的所有账户配置 Amazon Macie，以便从指定的 Macie 管理员账户跨所有账户获取 Amazon S3 中所有数据的统一视图。您可以将 Macie 配置为随着组织壮大而自动保护新账户中的资源。系统会提醒您修正整个组织中的 S3 存储桶中的策略错误配置。 |
|
|
|
Amazon Web Services Marketplace 一个精挑细选的数字化产品目录，您通过它可以轻松地查找、购买、部署和管理构建解决方案及运营业务所需的第三方软件、数据和服务。 |
您可以在组织中的各个账户之间共享 Amazon Web Services Marketplace 订阅和购买的许可证。 |
|
|
|
Amazon Web Services Marketplace 私人市场 为您提供广泛的可用产品目录 Amazon Web Services Marketplace，以及对这些产品的精细控制。 |
使您能够创建多个私有市场体验，这些体验与您的整个组织、一个或多个 OU 或组织中的一个或多个账户相关联，每个账户都有自己的一套经批准的产品。您的 Amazon 管理员还可以通过公司或团队的徽标、消息和配色方案将公司品牌应用于每一次私人市场体验。 |
|
|
|
使您能够跨 Amazon 账户、区域和本地位置集中管理您的 Amazon Cloud WAN 核心网络和 T Amazon ransit Gateway 网络。 |
您可以使用组织内的多个 Amazon 账户中的传输网关及其关联资源，集中管理和监控您的全球网络。 |
|
|
|
Amazon Q Developer 是一款生成式人工智能 (AI) 驱动的对话助手，可以帮助您理解、构建、扩展和操作 Amazon 应用程序。 |
Amazon Q 开发者的付费订阅版本需要整合 Organizations。 |
|
|
|
Amazon Resource Access Manager 与其他账户共享您拥有的指定 Amazon 资源。 |
您可以在组织内共享资源，而无需交换其他邀请。您可以共享的资源包括 Route 53 Resolver 规则、按需容量预留等。 有关共享容量预留的信息，请参阅 Amazon EC2 用户指南或 Amazon EC2 用户指南。 有关可共享资源的列表，请参阅《Amazon RAM 用户指南》中的可共享资源。 |
|
|
|
使用类似互联网搜索引擎的体验来探索您的资源。 |
启用多账户搜索。 |
|
|
|
查看您的安全状态， Amazon 并根据安全行业标准和最佳实践检查您的环境。 |
您可以为组织的所有账户（包括添加新账户）自动启用 Security Hub。这扩大了 Security Hub 检查和调查结果的覆盖范围，从而可让您更准确地了解您的整体安全状况。 |
|
|
|
Amazon S3 Storage Lens 存储统计管理工具 通过切实可行的建议，您可以了解 Amazon S3 Storage 使用情况和活动指标。 |
配置 Amazon S3 Storage Lens，以便了解 Amazon S3 存储使用情况和活动趋势，以及组织中所有成员账户的建议。 |
|
|
|
Amazon Security Lake 可将来自云端、本地和自定义源的安全数据，集中到您账户中存储的数据湖中。 |
创建一个数据湖来收集账户中的日志和事件。 |
|
|
|
创建和管理获准在 Amazon上使用的 IT 服务的目录。 |
您可以更轻松地跨账户共享产品组合和复制产品，而无需共享产品组合 ID。 |
|
|
|
从中央位置查看和管理您的服务配额（也称为限制）。 |
您可以创建一个配额请求模板，以在创建组织账户时自动请求提升配额。 |
|
|
|
为您的所有账户和云应用程序提供单一登录访问。 |
用户可以使用其公司凭据登录 Amazon 访问门户，并访问其分配的管理账户或成员账户中的资源。 |
|
|
|
实现对 Amazon 资源的可见性和控制力。 |
您可以使用 Systems Manager Explorer 同步组织 Amazon Web Services 账户 中所有人的操作数据。 通过使用 Systems Manager Change Manager，您可以从委托管理员账户管理组织中所有成员账户的更改模板、批准和报告。 |
|
|
|
在组织账户中跨资源使用标准化标签。 |
您可以创建标签策略来定义特定资源和资源类型的标记规则，然后将这些策略附加到组织实体和账户，以强制执行这些规则。 |
|
|
|
Trusted Advisor 检查您的 Amazon 环境，并在有机会节省资金、提高系统可用性和性能或帮助填补安全漏洞时提出建议。 |
对组织 Amazon Web Services 账户 中的所有人进行 Trusted Advisor 检查。 |
|
|
|
Amazon Well-Architected Tool 可帮助您记录工作负载的状态，并将其与最新的 Amazon 架构最佳实践进行比较。 |
使 Org Amazon WA Tool anizations 和 Organizations 的客户都能简化与其组织中其他成员共享 Amazon WA Tool 资源的流程。 |
|
|
|
IPAM 是一项 VPC 功能，可让您更轻松地规划、跟踪和监控工作负载的 IP 地址。 Amazon |
监控整个组织的 IP 地址使用情况，并在成员账户之间共享 IP 地址池。 |
|
|
|
Amazon VPC Reachability Analyzer Reachability Analyzer 是一种配置分析工具，使您能够在虚拟私有云（VPC）中的源资源和目标资源之间执行连接测试。 |
跟踪组织中各个账户的路径。 |
|
|