Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Limitazioni basate sul sottostante AWS services
Questa pagina descrive le limitazioni che potresti incontrare a causa delle limitazioni di altri AWS servizi e il modo in cui AWS Control Tower funziona con tali servizi.
Linee guida generali
Come regola generale, prevediamo che il numero di account supportati durante la registrazione di un'unità organizzativa diminuisca all'aumentare del numero di regioni governate e del numero di controlli abilitati per tale unità organizzativa. Queste linee guida generali presuppongono che siano abilitati 15 controlli opzionali. Se hai più o meno controlli abilitati sulla tua unità organizzativa, i limiti degli account per unità organizzativa saranno diversi al momento della registrazione.
-
Con 15 regioni governate, sono supportate OU con un massimo di 1000 account.
-
Con 16-21 regioni governate, la dimensione massima delle unità organizzative supportate è compresa tra 600 e 1000 account.
-
Con 22 regioni governate, sono supportate unità organizzative con un massimo di 680 account.
-
Con 23 o più regioni governate, la dimensione massima delle unità organizzative supportate è inferiore a 680 account.
In caso di errore
Se la registrazione fallisce, puoi provare Re-register l'unità organizzativa. Inoltre, puoi ridurre le dimensioni dell'unità organizzativa utilizzando un'unità organizzativa annidata o spostando gli account in un'altra unità organizzativa.
Nota
I controlli obbligatori che AWS Control Tower applica sempre non vengono conteggiati nel numero di controlli abilitati su un'unità organizzativa, ai fini della registrazione.
CloudFormation limitazioni degli stack set
Se prevedi di registrare un numero elevato di account su più account Regioni AWS, potresti riscontrare dei limiti creati dagli CloudFormation stack set sulle dimensioni complessive di un'organizzazione. Puoi stimare la limitazione con questa formula:
Numero di account gestiti nell'organizzazione x Numero di regioni governate <= 150.000
Questa limitazione diventa evidente durante il processo di registrazione dell'unità organizzativa. Ad esempio, se sono governate 15 regioni e sono abilitati 15 controlli opzionali, il limite per la registrazione dell'unità organizzativa è di 1000 account. Tuttavia, se devi registrare un'unità organizzativa con più di 1000 account o se hai un numero elevato di controlli opzionali abilitati, devi ridurre il numero di regioni governate al di sotto di 15. Questa riduzione è dovuta alle limitazioni dello stack set.
AWS Config limitazioni
Se prevedi di registrare unità organizzative con un numero elevato di account, potresti riscontrare dei limiti relativi al numero massimo di account che AWS Config è possibile creare o eliminare ogni settimana, in tutti gli aggregatori. Gli account registrati non vengono conteggiati ai fini di questo limite: puoi registrare fino a 1000 nuovi account in AWS Control Tower ogni settimana.
First-time limitazioni per gli account e le regioni opt-in
Se prevedi di registrare OU con un numero elevato di account in più regioni opt-in per la prima volta, potresti riscontrare delle limitazioni dovute alle quote di gestione degli account, che possono portare a una latenza prolungata. Possono verificarsi errori durante la registrazione dell'unità organizzativa a causa della latenza.
