を使用してアカウントを別の組織に移行する AWS Organizations

アカウントをそれぞれの組織に移行するために必要なアクセス許可が適用されていることを確認してください。

組織を登録解除する場合は、次のアクセス権限が必要です:

詳細については、「メンバーアカウントから組織を退会する」を参照してください。

AWS アカウント を組織に招待するには、次のアクセス許可が必要です。

詳細については、「 AWS アカウント を組織に招待する」を参照してください。

アカウントを移行するには、移行を妨げるIAMポリシーまたはサービスコントロールポリシーを持つことはできません。

管理アカウントまたは委任された管理者は、組織内のアイデンティティ (ユーザー、グループ、ロール) IAM にアクセス許可ポリシーをアタッチすることで、 AWS リソースへのアクセスを制御できます。詳細については、「 のIAMポリシー AWS Organizations」を参照してください。

アカウントを移行する前に。

詳細については、IAM「 ユーザーガイド」のIAM「ポリシーの管理」および「サービスコントロールポリシー (SCPs）」を参照してください。

などの古い管理アカウントへのアクセスを有効にするアクセスIAM許可が削除されていることを確認しますOrganizationAccountAccessRole。

組織からメンバーアカウントを削除しても、組織の管理アカウントによるアクセスを有効にするために作成されたIAMロールは自動的に削除されません。以前の組織の管理アカウントからこのアクセスを終了する場合は、IAMロールを手動で削除する必要があります。

ロールを削除する方法については、「 IAMユーザーガイド」の「ロールまたはインスタンスプロファイルの削除」を参照してください。

移行アカウントは、新しい組織に移行する前に、一定期間スタンドアロンアカウントとして機能する必要があります。

アカウントをスタンドアロンアカウントとして機能させるには、以下を確認してください。

管理アカウント、特に請求レポートからレポートをエクスポートまたはバックアップしてください。組織レベルのレポートと履歴は、アカウントを移行するときに保存されません。すべての請求履歴を完全にエクスポートすることをお勧めします。 AWS CloudTrail イベント履歴やアカウント請求履歴など、メンバーアカウントのレポートには引き続きアクセスできます。

詳細については、「Cost and Usage Reports」、「Cost Explorer Reports」、「Savings Plans Reports」、「Reserved Instance (RI) utilization and coverage」を参照してください。

移行するアカウントに組織関連の依存関係がないことを確認します。

確認する依存関係:

によって管理されている組織との間でアカウントを移行する場合は AWS Control Tower、次の AWS 規範ガイダンスAWS 「メンバーアカウントを から に移行する」を確認してください AWS OrganizationsAWS Control Tower。