Le regioni e lo stack stabiliscono limitazioni - AWS Control Tower

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Le regioni e lo stack stabiliscono limitazioni

Se prevedi di estendere la governance OUs a un numero elevato di account su un gran numero di account Regioni AWS, potresti incontrare dei limiti creati dai set di AWS CloudFormation stack sulle dimensioni complessive di un'organizzazione. È possibile stimare la limitazione con questa formula:

Numero di account gestiti nell'organizzazione x Numero di regioni governate <= 150.000

Come regola generale, prevediamo che il numero di account supportati nell'estensione della governance a un'unità organizzativa diminuisca con il numero di regioni governate.

Questa limitazione diventa evidente se vengono attivate più di 15 regioni in cui è disponibile AWS Control Tower quando si estende la governance a un'unità organizzativa. Il limite massimo del numero di account per unità organizzativa (OU) è ridotto.

Ad esempio, se sono attivate 22 regioni, il limite è di 220 account per unità organizzativa, anziché 300. Se è necessario estendere la governance OUs a più di 220 account, è necessario ridurre il numero di regioni attivate. Questa riduzione è dovuta alle limitazioni dello stack set.

Linee guida:
  • Con 15 regioni attivate, OUs sono supportati fino a 300 account

  • Con 22 regioni attivate, OUs sono supportati fino a 220 account

  • Con 16-21 regioni attivate, la dimensione massima delle unità organizzative supportate è compresa tra 220 e 300 account

  • Con più di 23 regioni attivate, la dimensione massima dell'unità organizzativa supportata è inferiore a 220 account