翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
AWS Organizations を使用した組織単位 (OU) の作成
組織の管理アカウントにサインインすると、組織のルートに OU を作成できます。OU は、最大 5 レベルの深さまでネストできます。OU を作成するには、次のステップを完了します。
重要
組織が AWS Control Tower で管理されている場合は、AWS Control Tower コンソールまたは API を使用して OU を作成します。Organizations で作成した OU は AWS Control Tower に登録されません。詳細については、AWS Control Tower ユーザーガイドの AWS Control Tower 外のリソースを参照するを参照してください。
最小アクセス許可
組織のルート内に OU を作成するには、次のアクセス権限が必要です。
-
organizations:DescribeOrganization
- Organizations コンソールを使用する場合にのみ必要 -
organizations:CreateOrganizationalUnit
OU を作成するには
-
AWS Organizations コンソール
にサインインします。組織の管理アカウントで、IAM ユーザーとしてサインインするか、IAM ロールを引き受けるか、ルートユーザーとしてサインインする (推奨されません) 必要があります。 -
AWS アカウント
ページに移動します。 ルート OU とその内容がコンソールに表示されます。初めてルートにアクセスするときは、コンソールの最上位のビューにすべての AWS アカウント が表示されます。以前に OU を作成してその OU にアカウントを移動している場合、コンソールには最上位の OU と、OU に移動していないアカウントのみ表示されます。
-
(オプション) 既存の OU 内に OU を作成する場合は、子 OU に移動します。移動するには、子 OU の名前 (チェックボックスではなく) を選択するか、ツリービューで OU の横の を選択して目的の OU が表示されるまで展開し、目的の子 OU の名前を選択します。
-
階層内の正しい親 OU を選択したら、[Actions] (アクション) メニューの [Organizational Unit] (組織単位) で [Create new] (新規作成) を選択します。
-
[Create organizational unit] (組織単位の作成) ダイアログボックスで、作成する OU の名前を入力します。
-
(オプション) [Add tag] (タグの追加) を選択してキーとオプションの値を入力し、1 つ以上のタグを追加します。値を空白のままにすると、空の文字列が設定され、
null
にはなりません。1 つの OU に最大 50 個のタグをアタッチできます。 -
最後に、[Create organizational unit] (組織単位の作成) を選択します。
親 OU 内に新しい OU が作成されます。これで、この OU にアカウントを移動する、またはポリシーをアタッチすることができるようになりました。
[OU を作成するには]
次のサンプルコードは、CreateOrganizationalUnit
を使用する方法を説明しています。