のクォータとサービス制限 AWS Organizations

の数 AWS アカウント 組織内の

10 — 組織で許容されるアカウントのデフォルトの最大数。より多く必要な場合は、Service Quotas コンソールを使用して数を増やすようリクエストできます。制限の引き上げは、顧客の資格と要件に基づいて最大 10,000 アカウントまで付与できます。新しく作成されたアカウントと組織では、デフォルトの 10 アカウントを下回るクォータが発生する場合があります。

アカウントに送信された招待はこのクォータに対してカウントされます。招待されたアカウントが拒否された場合、管理アウントが招待をキャンセルした場合、または招待状の有効期限が切れた場合は、カウントが返されます。

アカウントが閉鎖されても、アカウントが完全に閉鎖されるまで、このクォータに対するカウントは停止されません。アカウントが完全に閉鎖されるタイミングの詳細については、「」の「閉鎖後期間」を参照してください。 AWS Account Management リファレンスガイド 。

一部のサービスには、組織で許可されるアカウントの最大数とは別のアカウント制限があります。詳細については、「 による制限」を参照してください。 AWS サービス 。

組織の root の数

1

組織の OUs の数

1,000

組織の各タイプのポリシーの数

AI サービスのオプトアウトポリシー: 1000

バックアップポリシー: 1000

サービスコントロールポリシー: 2000

タグポリシー: 1000

ポリシードキュメントの最大サイズ

AI サービスのオプトアウトポリシー: 2500 文字

バックアップポリシー: 10,000 文字

サービスコントロールポリシー: 5120 文字

タグポリシー: 10,000 文字

注： を使用してポリシーを保存する場合 AWS Management Consoleは、JSON要素間および引用符の外側にある余分な空白 (スペースや改行など) は削除され、カウントされません。SDK オペレーションまたは を使用してポリシーを保存する場合 AWS CLIの場合、ポリシーは指定したとおりに保存され、文字の自動削除は行われません。

ルート内の OU 最大ネスト数

ルートの下にある 5 つのレベルのOUs深さ。

24 時間以内に試行できる招待の最大回数

20 または組織で許可される最大アカウント数のいずれか大きい方です。承諾済みの招待は、このクォータに対してカウントされません。1 つの招待が承諾されるとすぐ、同じ日に別の招待を送信できます。

組織で許可される最大アカウント数が 20 未満の場合、組織に含めることができるアカウント数を超えてアカウントを招待しようとすると、「アカウント制限を超えました」という例外が発生します。ただし、招待をキャンセルして、1 日に最大 20 回まで新しい招待を送信することができます。

同時に作成できるメンバーアカウントの数

5 － 1 つが終了するとすぐに他を開始できますが、一度に進行できるのは 5 つのみです。

組織内のメンバーアカウントの 10%、最大 1000 個。

このクォータに達したら、 で追加のアカウントを閉鎖できます。 AWS Billing コンソールまたは は、クォータがリセットされるまで待ちます。詳細については、「」の「アカウントを閉鎖する前に知っておくべきこと」を参照してください。 AWS アカウント管理ガイド

ポリシーをアタッチできるエンティティの数

無制限

ルート、OU、またはアカウントにアタッチできるタグの数

50