管理您组织中的 AWS 账户
组织是您集中管理的 AWS 账户的集合。您可以执行以下任务来管理属于组织的账户：
-
查看您组织中账户的详细信息。您可以查看该账户的唯一 ID 号、其 Amazon 资源名称 (ARN) 以及向其附加的策略。
-
邀请现有 AWS 账户加入您的组织。创建邀请、管理您已创建的邀请以及接受或拒绝邀请。
-
创建 AWS 账户作为您组织的一部分。创建和访问自动成为您组织一部分的 AWS 账户。
-
从您的组织中删除 AWS 账户。作为主账户中的管理员，从组织中删除您不再希望管理的成员账户。作为成员账户的管理员，从其组织中删除您的账户。如果主账户已将一个策略附加到您的成员账户，则您可能无法删除您的账户。
-
删除（或关闭）AWS 账户。您可以关闭不再使用的 AWS 账户，以免产生任何使用费或应计费用。
对您邀请加入组织的 AWS 账户的影响
您可邀请 AWS 账户加入组织。当该账户的所有者接受邀请时，AWS Organizations 会自动对新成员账户进行以下更改：
-
AWS Organizations 创建名为
AWSServiceRoleForOrganizations的服务相关角色。如果您的组织支持所有功能，该账户必须具有此角色。如果组织仅支持整合账单功能集，您可以删除该角色。如果您删除该角色，然后在组织中启用所有功能，则 AWS Organizations 将为该账户重新创建该角色。
对于受邀成员账户，AWS Organizations 不会自动创建 IAM 角色 OrganizationAccountAccessRole。此角色授予主账户对成员账户的管理控制权。如果您希望启用该级别的管理控制权，可以手动将该角色添加到受邀账户。有关更多信息，请参阅在受邀成员账户中创建 OrganizationAccountAccessRole。
您可以邀请账户加入仅启用整合账单功能的组织。如果您以后希望为组织启用所有功能，则受邀账户必须批准更改。
对您在组织中创建的 AWS 账户的影响
如果您在组织中创建一个 AWS 账户，AWS Organizations 将自动对新成员账户进行如下更改：
-
AWS Organizations 创建名为
AWSServiceRoleForOrganizations的服务相关角色。如果您的组织支持所有功能，该账户必须具有此角色。如果组织仅支持整合账单功能集，您可以删除该角色。如果您删除该角色，然后在组织中启用所有功能，则 AWS Organizations 将为该账户重新创建该角色。 -
AWS Organizations 将创建 IAM 角色 OrganizationAccountAccessRole。此角色授予主账户对新成员账户的访问权限。可以删除此角色。