本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
成员账户离开组织
登录成员账户后,您可以将该账户从其组织中删除。为此,请完成以下过程。以下过程仅适用于成员账户。管理账户不能使用此方法离开组织。要移除管理账户,您必须删除组织。
注意
组织的账户状态影响可见的成本和使用率数据:
-
如果某个成员账户离开组织并且成为独立账户,该账户不再有权访问其属于该组织成员时的时间范围内的成本和使用率数据。该账户只能访问作为独立账户生成的数据。
-
如果某个成员账户离开组织 A 而加入组织 B,该账户不再有权访问其属于组织 A 的成员时的时间范围内的成本和使用率数据。该账户只能访问作为组织 B 的成员生成的数据。
-
如果某个账户重新加入其以前所属的组织,该账户将重新获得对其成本和使用情况历史数据的访问权限。
重要
如果您离开一个组织,您将不再被该组织的管理账户代表您接受的组织协议所涵盖。您可以在 Amazon Artifact 控制台的 Amazon Artifact Organization Agreements (Amazon Artifact 组织协议)
最小权限
要退出 Amazon 组织,您必须拥有以下权限:
-
organizations:DescribeOrganization
– 仅当使用 Organizations 控制台时才需要。 -
organizations:LeaveOrganization
– 请注意,组织管理员可以将删除此权限的策略应用到您的账户,从而阻止您从组织中删除自己的账户。 -
如果您以 IAM 用户身份登录并且账户缺少付款信息,则用户必须具有
aws-portal:ModifyBilling
和aws-portal:ModifyPaymentMethods
权限(如果账户尚未迁移到精细权限)或payments:CreatePaymentInstrument
和payments:UpdatePaymentPreferences
权限(如果账户已迁移到精细权限)。此外,成员账户必须已启用对账单的 IAM 用户访问权限。如果尚未启用此权限,请参阅《Amazon Billing 用户指南》中的激活对账单和成本管理控制台的访问权。