Regionen und Stapel setzen Grenzen - AWS Control Tower

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Regionen und Stapel setzen Grenzen

Wenn Sie planen, die Verwaltung auf OUs eine große Anzahl von Konten in einer großen Anzahl von auszudehnen AWS-Regionen, können Sie auf Einschränkungen stoßen, die durch AWS CloudFormation Stack-Sets für die Gesamtgröße einer Organisation entstehen. Sie können die Beschränkung mit dieser Formel abschätzen:

Anzahl der verwalteten Konten in der Organisation x Anzahl der verwalteten Regionen <= 150.000

In der Regel gehen wir davon aus, dass die Anzahl der unterstützten Konten bei der Ausweitung der Verwaltung auf eine Organisationseinheit mit der Anzahl der verwalteten Regionen abnimmt.

Diese Einschränkung wird deutlich, wenn mehr als 15 Regionen, in denen AWS Control Tower verfügbar ist, aktiviert werden, wenn Sie die Verwaltung auf eine Organisationseinheit ausweiten. Die Obergrenze für die Anzahl der Konten pro Organisationseinheit (OU) wird reduziert.

Wenn beispielsweise 22 Regionen aktiviert sind, liegt das Limit bei 220 Konten pro Organisationseinheit statt bei 300. Wenn Sie die Verwaltung auf OUs mehr als 220 Konten ausweiten möchten, müssen Sie die Anzahl der aktivierten Regionen reduzieren. Diese Reduzierung ist auf die Beschränkungen des Stack-Sets zurückzuführen.

Richtlinien:
  • Mit 15 OUs aktivierten Regionen werden bis zu 300 Konten unterstützt

  • Bei 22 OUs aktivierten Regionen werden bis zu 220 Konten unterstützt

  • Bei 16 bis 21 aktivierten Regionen liegt die maximal unterstützte OU-Größe irgendwo im Bereich von 220-300 Konten

  • Bei mehr als 23 aktivierten Regionen liegt die maximal unterstützte OU-Größe bei weniger als 220 Konten