本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
从成员账户中退出组织 Amazon Organizations
登录成员账户后,您可以退出组织。管理账户不能使用此方法离开组织。要移除管理账户,您必须删除组织。
注意事项
组织的账户状态会影响可见的成本和使用情况数据
无论组织成员资格如何变化,账户都可以访问过去交付给他们的所有发票以及由他们生成的所有账单数据。但是,Cost Explorer 的数据可见性与当前组织的成员资格息息相关。下表显示了三种常见的账户转换如何影响数据可见性:
| 发票可用性 | 账单可用性(例如,账单页面) | Cost Explorer 可用性 | |
|---|---|---|---|
| 方案 1 成员账户退出组织 A,成为独立账户 |
该账户保留对交付给它的所有历史发票的访问权限。 | 该账户保留对其作为 OrganizaA 成员生成的所有历史账单数据的访问权限。 | 该账户无法访问其作为 OrganizatiA 成员生成的历史成本和使用情况数据。 |
| 方案 2 成员账户离开组织 A 并加入组织 B |
该账户保留对交付给它的所有历史发票的访问权限。 | 该账户保留对其作为 OrganizaA 成员生成的所有历史账单数据的访问权限。 | 该账户无法访问其作为 OrganizatiA 成员生成的历史成本和使用情况数据。 |
| 方案三 账户重新加入之前所属的组织 |
该账户保留对交付给它的所有历史发票的访问权限。 | 该账户保留对其生成的所有历史账单数据的访问权限(无论是作为独立账户还是作为其他组织成员生成)。 | 该账户可以重新访问其作为组织成员的整个时间段内的成本和使用数据,但无法访问其当前组织之外产生的所有历史成本和使用情况。 |
该账户不再属于代表其接受的组织协议的管辖范围
如果您离开一个组织,您将不再被该组织的管理账户代表您接受的组织协议所涵盖。您可以在 Amazon Artifact 控制台的 “组织协议” 页面上查看这些Amazon Artifact 组织协议
账户的配额限制可能会发生变化并可能造成影响
将组织作为成员账户退出可能会影响该账户可用的服务配额限制。如果您的自动化工作负载需要更高的限制,请在离开组织后在服务配额控制台中重新访问您的配额,以确保不间断的体验。离开组织后请联系Amazon Support 寻求帮助。
作为成员账户退出组织
要退出组织,请完成以下过程。
最小权限
要退出组织,您必须拥有以下权限:
-
organizations:DescribeOrganization– 仅当使用 Organizations 控制台时才需要。 -
organizations:LeaveOrganization– 请注意,组织管理员可以将删除此权限的策略应用到您的账户,从而阻止您从组织中删除自己的账户。 -
如果您以 IAM 用户身份登录并且账户缺少付款信息,则用户必须具有
aws-portal:ModifyBilling和aws-portal:ModifyPaymentMethods权限(如果账户尚未迁移到精细权限)或payments:CreatePaymentInstrument和payments:UpdatePaymentPreferences权限(如果账户已迁移到精细权限)。此外,成员账户必须已启用对账单的 IAM 用户访问权限。如果尚未启用此权限,请参阅《Amazon Billing 用户指南》中的激活对账单和成本管理控制台的访问权。