Creación de una organización con AWS Organizations - AWS Organizations

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Creación de una organización con AWS Organizations

Puede crear una organización con su Cuenta de AWS como cuenta de administración. Cuando crea una organización, puede elegir si la organización admitirá todas las características (opción recomendada) o solo las de facturación unificada. De forma predeterminada, la organización que cree admite todas las características.

Crear una organización

Puede crear una organización utilizando la AWS Management Console o mediante un comando del AWS CLI o una de las API de SDK.

Permisos mínimos

Para crear una organización con su Cuenta de AWS actual, debe contar con los siguientes permisos:

  • organizations:CreateOrganization

  • iam:CreateServiceLinkedRole

    Puede restringir este permiso solo a la entidad principal del servicio organizations.amazonaws.com.

Para crear una organización de
  1. Inicie sesión en la consola de AWS Organizations. Debe iniciar sesión como usuario de IAM, asumir un rol de IAM; o iniciar sesión como usuario raíz (no se recomienda) en la cuenta de administración de la organización.

  2. De forma predeterminada, la organización se crea con todas las características habilitadas. Sin embargo, puede elegir cualquiera de los siguientes pasos:

    • Para crear una organización con todas las características habilitadas, en la página de introducción, elija Creación de una organización.

    • Para crear una organización con funciones de Facturación unificada únicamente, en la página de introducción y en Creación de una organización, elija características de facturación unificada y, a continuación, en el cuadro de diálogo de confirmación, elija Crear una organización.

    Si elige accidentalmente la opción incorrecta, puede ir inmediatamente a la página Configuración y, a continuación, elija Eliminar organización y empiece de nuevo.

  3. Se crea la organización y se visualizará la página Cuentas de AWS. La única cuenta presente es su cuenta de administración, y actualmente está almacenada en la Unidad organizativa raíz (OU).

    Organizations envía automáticamente un correo electrónico de verificación a la dirección asociada a su cuenta de administración. Puede pasar algún tiempo hasta que reciba el correo electrónico de verificación. Verifique la dirección de correo electrónico en un plazo de 24 horas. Para obtener más información, consulte Verificación de dirección de correo electrónico con AWS Organizations. Puede crear cuentas a la organización sin verificar la dirección de correo electrónico de la cuenta de administración. Sin embargo, para invitar a otras cuentas existentes, primero debe completar la verificación de correo electrónico.

    nota

    Si esta cuenta ha verificado previamente su dirección de correo electrónico, no volverá a ocurrir cuando utilice la cuenta para crear una organización.

Los siguientes ejemplos de código muestran cómo utilizar CreateOrganization.

.NET
AWS SDK for .NET
nota

Hay más información en GitHub. Busque el ejemplo completo y aprenda a configurar y ejecutar en el Repositorio de ejemplos de código de AWS.

using System; using System.Threading.Tasks; using Amazon.Organizations; using Amazon.Organizations.Model; /// <summary> /// Creates an organization in AWS Organizations. /// </summary> public class CreateOrganization { /// <summary> /// Creates an Organizations client object and then uses it to create /// a new organization with the default user as the administrator, and /// then displays information about the new organization. /// </summary> public static async Task Main() { IAmazonOrganizations client = new AmazonOrganizationsClient(); var response = await client.CreateOrganizationAsync(new CreateOrganizationRequest { FeatureSet = "ALL", }); Organization newOrg = response.Organization; Console.WriteLine($"Organization: {newOrg.Id} Main Accoount: {newOrg.MasterAccountId}"); } }
  • Para obtener información sobre la API, consulte CreateOrganization en la Referencia de la API de AWS SDK for .NET.

CLI
AWS CLI

Ejemplo 1: Creación de una nueva organización

Bill quiere crear una organización con las credenciales de la cuenta 111111111111. En el siguiente ejemplo se muestra que la cuenta se convierte en la cuenta maestra de la nueva organización. Puesto que no especifica un conjunto de características, la nueva organización tiene habilitadas todas las características de forma predeterminada y las políticas de control de servicios están habilitadas en la raíz.

aws organizations create-organization

El resultado incluye un objeto de organización con detalles sobre la nueva organización:

{ "Organization": { "AvailablePolicyTypes": [ { "Status": "ENABLED", "Type": "SERVICE_CONTROL_POLICY" } ], "MasterAccountId": "111111111111", "MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111", "MasterAccountEmail": "bill@example.com", "FeatureSet": "ALL", "Id": "o-exampleorgid", "Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid" } }

Ejemplo 2: Creación de una nueva organización con solo las características de facturación consolidada habilitadas

En el siguiente ejemplo se crea una organización que solo admite las características de facturación consolidada:

aws organizations create-organization --feature-set CONSOLIDATED_BILLING

El resultado incluye un objeto de organización con detalles sobre la nueva organización:

{ "Organization": { "Arn": "arn:aws:organizations::111111111111:organization/o-exampleorgid", "AvailablePolicyTypes": [], "Id": "o-exampleorgid", "MasterAccountArn": "arn:aws:organizations::111111111111:account/o-exampleorgid/111111111111", "MasterAccountEmail": "bill@example.com", "MasterAccountId": "111111111111", "FeatureSet": "CONSOLIDATED_BILLING" } }

Para obtener más información, consulte Creación de una organización en la Guía del usuario de AWS Organizations.

  • Para obtener información sobre la API, consulte CreateOrganization en la Referencia de comandos de la AWS CLI.

Una vez creada la organización, puede agregar cuentas desde la cuenta de administración tal y como se indica a continuación: