Spostamento degli account in un'unità organizzativa (OU) o tra la radice e OUs con AWS Organizations - AWS Organizations

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Spostamento degli account in un'unità organizzativa (OU) o tra la radice e OUs con AWS Organizations

Quando effettui l'accesso all'account di gestione della tua organizzazione, puoi trasferire gli account nell'organizzazione dal root a un'UO, da un'UO a un'altra o di nuovo al root da un'UO. L'inserimento di un account all'interno di un'unità organizzativa lo rende soggetto a tutte le politiche associate all'unità organizzativa principale e OUs a tutte le politiche della catena principale fino alla radice. Se non si trova in un'UO, un account sarà soggetto solo alle policy collegate direttamente al root e a quelle eventualmente collegate direttamente all'account. Per trasferire degli account, completa i seguenti passaggi.

Autorizzazioni minime

Per trasferire gli account in una nuova posizione nella gerarchia delle UO, devi disporre delle seguenti autorizzazioni:

  • organizations:DescribeOrganization - Obbligatorio solo quando si utilizza la console Organizations

  • organizations:MoveAccount

AWS Management Console
Per trasferire gli account in una UO

  1. Accedere a AWS Organizations console. È necessario accedere come IAM utente, assumere un IAM ruolo o accedere come utente root (scelta non consigliata) nell'account di gestione dell'organizzazione.

  2. Sul Account AWSnella pagina, trova l'account o gli account che desideri spostare. Puoi navigare nella gerarchia delle unità organizzative o abilitare Visualizza Account AWS solo per visualizzare un elenco semplice di account senza la struttura dell'unità organizzativa. Se hai molti account, potresti dover scegliere Load more accounts (Carica più account) in 'nome-UO' nella parte inferiore dell'elenco per trovare tutti gli oggetti da spostare.

  3. Seleziona la casella di controllo Blue checkmark icon indicating confirmation or completion of a task. accanto al nome di ciascun account da spostare.

  4. Nel menu Azioni, sotto Account AWS, scegli Sposta.

  5. In Move Account AWSnella finestra di dialogo, accedete all'unità organizzativa o root in cui desiderate spostare l'account, quindi scegliete Sposta Account AWS.

AWS CLI & AWS SDKs
Per trasferire gli account in una UO

Per trasferire un account, puoi utilizzare uno dei seguenti comandi:

  • AWS CLI: sposta l'account

    L'esempio seguente sposta un Account AWS dalla radice a un'unità organizzativa. Si noti che è necessario specificare sia il contenitore IDs di origine che quello di destinazione.

    $ aws organizations move-account \
    --account-id 111122223333 \
    --source-parent-id r-a1b2 \
    --destination-parent-id ou-a1b2-f6g7h111

    Questo comando non produce alcun output se ha esito positivo.

  • AWS SDKs: MoveAccount