使用 Amazon Organizations 管理账户邀请
在创建组织并验证与管理账户关联的电子邮件地址由您所有后,即可邀请现有的 Amazon Web Services 账户加入您的组织。您可以使用 Amazon Organizations 控制台发起和管理您发送到其他账户的邀请。您只能从组织的管理账户向其他账户发送邀请。
邀请某个账户时,Amazon Organizations 将向账户所有者发送邀请,并且该所有者可以决定是接受还是拒绝邀请。
如果您是Amazon Web Services 账户的管理员,则还可以接受或拒绝来自组织的邀请。如果接受,您的账户将成为该组织的成员之一。
要创建自动属于组织的账户,请参阅使用 Amazon Organizations 在组织中创建成员账户。
重要
由于账单限制,您只能邀请管理账户所属的同一 Amazon 卖家(对于 Amazon Web Services 账户 印度)和 Amazon 分区的 Amazon。
-
如果组织的管理账户是由 Amazon Web Services India Private Limited(“Amazon 印度”)(前身为 Amazon Internet Services Private Limited)创建的,则组织中的所有账户都必须与管理账户来自同一个记录卖家。例如,作为在印度的 Amazon 卖家,您只能邀请其他 Amazon 印度账户加入您的组织。您不能合并来自 Amazon 印度或者任何其他 Amazon 卖家的账户。
-
组织中的所有账户都必须与管理账户来自同一Amazon分区。位于商业 Amazon Web Services 区域 分区的账户不能位于具有来自中国地区分区或 Amazon GovCloud (US) 地区分区的账户的组织中。
主题
注意事项
每天可以发送的邀请数量限制
有关每天可以发送的邀请数量限制,请参阅最大值和最小值。已接受的邀请不计入此配额。一旦某个邀请被接受,您就可以发送另一个同一天的邀请。每个邀请必须在 15 天内回复,否则将过期。
向账户发送的邀请也计入组织的账户配额。如果受邀账户拒绝邀请、管理账户取消邀请或邀请过期,该计数将会重置。
一个账户只能加入一个组织
一个账户只能加入一个组织。如果您收到多个邀请,则只能接受一个邀请。
账单历史记录和报告保留在管理账户中
所有账户的账单历史记录和报告都保存在组织中的管理账户中。在将账户移动到新的组织之前,请导出或备份要保留的任何成员账户的任何账单和报告历史记录。这可能包括成本和使用情况报告、Cost Explorer 报告、节省计划报告以及预留实例(RI)利用率和覆盖范围
管理账户负责支付成员账户产生的所有费用
当账户接受加入组织的邀请时,该组织的管理账户将承担新成员账户产生的所有费用。成员账户附加的付款方式不再使用。相反,附加到组织管理账户的付款方式支付成员账户应计的所有费用。
Organizations 会自动创建服务相关角色 AWSServiceRoleForOrganizations
Amazon Organizations 会创建名为 AWSServiceRoleForOrganizations
的服务关联角色,以支持 Amazon Organizations 与其他 Amazon 服务之间的集成。有关更多信息,请参阅 Amazon Organizations 和服务相关角色。如果您的组织支持所有功能,则受邀账户必须具有此角色。如果组织仅支持整合账单功能集,则可以删除该角色。如果您删除该角色,然后在组织中启用所有功能,则 Amazon Organizations 将为此账户重新创建该角色。
Organizations 不会自动创建 IAM 角色 OrganizationAccountAccessRole
对于受邀成员账户,Amazon Organizations 不会自动创建 IAM 角色 OrganizationAccountAccessRole。此角色授予管理账户中的用户对成员账户的管理访问权限。如果您希望对受邀账户启用该级别的管理控制权,可以手动将该角色添加到受邀账户。有关更多信息,请参阅 使用 Amazon Organizations 为受邀账户创建 OrganizationAccountAccessRole。
注意
当您在您组织中创建账户而不是邀请现有账户加入时,Amazon Organizations 在默认情况下将自动创建 IAM 角色 OrganizationAccountAccessRole
。
附加到根或包含该账户的 OU 的策略会立即生效
如果您将任何策略附加到根或包含受邀账户的组织单位(OU),这些策略会立即应用于受邀账户中的所有用户和角色。
您可以为组织的其他Amazon服务启用服务信任。在您这样做时,该可信服务可以在组织的任何成员账户(包括受邀账户)中创建服务相关角色或执行操作。
只有整合账单功能集的组织仍然可以邀请账户
您可以邀请账户加入仅启用整合账单功能的组织。如果您以后希望为组织启用所有功能,则受邀账户必须批准更改。