のクォータとサービス制限 AWS Organizations

組織 AWS アカウント 内の の数

10 — 組織で許容されるアカウントのデフォルトの最大数。より多く必要な場合は、Service Quotas コンソールを使用して数を増やすようリクエストできます。

注： このクォータ引き上げリクエストを送信できるのは、組織の管理アカウントのみです。制限引き上げは、顧客の資格と要件に基づいて最大 10,000 アカウントまで許可できます。新しく作成されたアカウントと組織では、デフォルトの 10 アカウントのクォータを下回る場合があります。

アカウントに送信された招待はこのクォータに対してカウントされます。招待されたアカウントが拒否された場合、管理アウントが招待をキャンセルした場合、または招待状の有効期限が切れた場合は、カウントが返されます。

アカウントが閉鎖されると、アカウントが完全に閉鎖されるまで、このクォータに対するカウントは停止されません。アカウントが完全に閉鎖された時期の詳細については、 AWS Account Management リファレンスガイドの「閉鎖後期間」を参照してください。

一部のサービスには、組織で許可されるアカウントの最大数とは別にアカウント制限があります。詳細については、「 AWS サービスごとの制限」を参照してください。

組織の root の数

1

組織の OUs の数

1,000

組織の各タイプのポリシーの数

サービスコントロールポリシー: 2000

バックアップポリシー: 1000

タグポリシー: 1000

Chatbot ポリシー: 1000

AI サービスのオプトアウトポリシー: 1000

ポリシードキュメントの最大サイズ

サービスコントロールポリシー: 5120 文字

バックアップポリシー: 10,000 文字

Chatbot ポリシー: 10,000 文字

AI サービスのオプトアウトポリシー: 2500 文字

タグポリシー: 10,000 文字

注： を使用してポリシーを保存すると AWS Management Console、JSON要素間と引用符の外部間の余分な空白 (スペースや改行など) が削除され、カウントされません。SDK オペレーションまたは を使用してポリシーを保存すると AWS CLI、ポリシーは指定したとおりに保存され、文字の自動削除は行われません。

ルート内の OU 最大ネスト数

ルートの下にある OUs 5 つのレベル。

24 時間以内に試行できる招待の最大回数

20 または組織で許可される最大アカウント数のいずれか大きい方です。承諾済みの招待は、このクォータに対してカウントされません。1 つの招待が承諾されるとすぐ、同じ日に別の招待を送信できます。

組織で許可される最大アカウント数が 20 未満の場合、組織に含めることができるアカウント数を超えてアカウントを招待しようとすると、「アカウント制限を超えました」という例外が発生します。ただし、招待をキャンセルして、1 日に最大 20 回まで新しい招待を送信することができます。

同時に作成できるメンバーアカウントの数

5 － 1 つが終了するとすぐに他を開始できますが、一度に進行できるのは 5 つのみです。

組織内のメンバーアカウントの 10%、最大 1000 個。

このクォータに達したら、追加のアカウントを閉じるか、クォータがリセットされるまで待つことができます。詳細については、「 AWS アカウント管理ガイドAWS 」の「アカウントを閉じる」を参照してください。

ポリシーをアタッチできるエンティティの数

無制限

ルート、OU、またはアカウントにアタッチできるタグの数

50