可与 AWS Organizations 结合使用的 AWS 服务
通过 AWS Organizations，您可以将多个AWS 账户合并到一个组织中，大规模地执行账户管理活动。整合账户可简化您使用其他 AWS 服务的方式。您可以将 AWS Organizations 中提供的多账户管理服务与选定的 AWS 服务结合使用，从而在您组织的所有成员账户上执行任务。
下表列出了可与 AWS Organizations 一起使用的 AWS 服务，以及在组织范围级别使用每项服务的优势。
可信访问 – 您可以启用兼容的 AWS 服务，来跨您组织中的所有 AWS 账户执行操作。有关更多信息，请参阅 将 AWS Organizations 与其他 AWS 服务结合使用。
委派管理员AWS 服务 – 兼容的 AWS 服务可以将组织中的 AWS 成员账户注册为该组织的账户在该服务中的管理员。有关更多信息，请参阅 与 Organizations 配合使用的 AWS 服务委派管理员。
| AWS 服务 | 与 AWS Organizations 一起使用的优势 | 支持可信访问 | 支持委托管理员 |
|---|---|---|---|
|
管理组织的所有 AWS 账户的详细信息和元数据。 |
管理组织中所有 AWS 账户的账户详细信息、备用联系人和区域。 |
|
|
|
AWS Application Migration Service 通过使用 AWS Application Migration Service，企业可以将大量物理、虚拟或云服务器直接迁移到 AWS 云端，而不必担心兼容性、性能中断或割接时间过长等问题。 |
您可以管理跨多个账户的大规模迁移任务。 |
|
|
|
下载 AWS 安全合规性报告，例如 ISO 和 PCI 报告。 |
您可以代表您组织内的所有账户接受协议。 |
|
|
|
自动化持续收集证据，以帮助您审核云服务的使用情况。 |
持续审计AWS在组织中的多个账户中的使用情况，以简化您评估风险和合规性的方式。 |
|
|
|
管理和监控您组织中的所有账户的备份。 |
您可以为整个组织或组织部门 (OU) 中的账户组配置和管理备份计划。您可以集中监控所有账户的备份。 |
|
|
|
AWS Billing and Cost Management 提供了有关 AWS 云财务管理数据的概览，有助您更快作出更明智的决策。 |
允许拆分成本分配数据功能检索 AWS Organizations 信息（如果适用），以及收集您选择启用的拆分成本分配数据服务的遥测数据。 有关更多信息，请参阅《账单与成本管理用户指南》中的 What is AWS Billing and Cost Management?。 |
|
|
|
通过单个操作跨多个账户和区域创建、更新或删除堆栈。 |
管理账户或委托管理员账户中的用户可以创建具有服务托管权限的堆栈套，该堆栈套会将堆栈实例部署到您组织中的账户。 |
|
|
|
允许对您的账户进行监管、合规性检查、操作审核和风险审计。 |
管理账户或委托管理员账户中的用户可以创建组织跟踪或事件数据存储，记录组织中所有账户的所有事件。 |
|
|
|
获取 AWS 计算优化建议。 |
您可以分析组织账户中的所有资源以获取优化建议。 有关更多信息，请参阅《AWS Compute Optimizer 用户指南》中的 Compute Optimizer 支持的账户。 |
|
|
|
评估、审计和评价您的 AWS 资源的配置。 |
您可以在组织范围内查看合规性状态。您可以使用 AWS Config API 操作在组织中跨所有AWS 账户来管理 AWS Config 规则和一致性包。 您可以使用委托管理员账户聚合AWS Organizations中组织所有成员账户中的资源配置和合规性数据。有关更多信息，请参阅 AWS Config 开发人员指南中的注册委托管理员。 |
|
了解更多： |
|
设置和管理安全、合规的多账户AWS环境。 |
您可以设置登录区（适用于您所有AWS资源的多账户环境）。该环境包括一个组织和组织实体。您可以使用此环境对所有AWS 账户实施合规性监管。 有关更多信息，请参阅《AWS Control Tower 用户指南》中的 操作方法AWS Control Tower和通过 AWS Organizations 管理账户。 |
|
|
|
收集各种 AWS 优化产品的成本建议。 |
您可以轻松跨 AWS Organizations 成员账户和 AWS 区域识别、筛选和聚合 AWS 成本优化建议。 有关更多信息，请参阅《成本优化中心用户指南》中的 Cost Optimization Hub。 |
|
|
|
可从日志数据生成可视化，以分析、调查和快速识别安全结果或可疑活动的根本原因。 |
您可以将 Amazon Detective 与 AWS Organizations 集成，以确保可以通过 Detective 行为图了解所有组织账户的活动。 |
|
|
|
可以分析操作数据以及应用程序指标和事件，以识别偏离正常操作模式的行为。当 DevOps Guru 检测到操作问题或风险时，会通知用户。 |
您可以与 AWS Organizations 集成，以管理来自整个组织中所有账户的见解。您可以委托一位管理员来查看、排序和筛选来自所有账户的见解，以获取所有受监控的应用程序在组织范围内的运行状况。 |
|
|
|
在 AWS 云中设置和运行目录，也可以将 AWS 资源与现有本地 Microsoft Active Directory 连接。 |
您可以将 AWS Directory Service 与 AWS Organizations 集成，以实现跨一个区域中的多个账户和任何 VPC 的无缝目录共享。 |
|
|
|
实时监控您的 AWS 资源以及您在 AWS 上运行的应用程序。 |
您可以在组织中的所有账户之间启用所有 Amazon EventBridge 事件（之前称为 Amazon CloudWatch Events）共享。 有关更多信息，请参阅 Amazon EventBridge 用户指南中的在 AWS 账户 之间发送和接收 Amazon EventBridge 事件。 |
|
|
|
跨账户和应用程序集中配置和管理 Web 应用程序防火墙规则。 |
您可以在组织中跨账户集中配置和管理 AWS WAF 规则。 |
|
|
|
GuardDuty 是一项持续的安全监控服务，可以分析和处理来自各种数据源的信息。它使用威胁情报源和机器学习来标识您AWS环境中意外的和未经授权的恶意活动。 |
您可以指定一个成员账户来查看和管理组织中所有账户的 GuardDuty。添加成员账户会自动为所选AWS 区域中的这些账户启用 GuardDuty。您还可以自动为添加到组织的新账户激活 GuardDuty。 有关更多信息，请参阅《Amazon GuardDuty 用户指南》中的 GuardDuty 和 Organizations。 |
|
|
|
轻松了解可能影响资源性能或 AWS 服务可用性问题的事件。 |
您可以聚合组织中账户的 AWS Health 事件。 |
|
|
|
AWS Identity and Access Management 安全地控制对 AWS 资源的访问权限。 |
您可以使用 IAM 中服务上次访问的数据，以帮助您更好地了解组织中的AWS活动。您可以使用此数据来创建和更新服务控制策略 (SCP)，将访问限制在仅您的组织账户所使用的 AWS 服务。 有关示例，请参阅《IAM 用户指南》中的使用数据来细化组织部门的权限。 |
|
|
|
在您的AWS环境中分析基于资源的策略，确定任何向信任区域外的委托人授予访问权限的策略。 |
您可以指定成员账户作为 IAM 访问分析器的管理员。 有关更多信息，请参阅《IAM 用户指南》中的启用访问分析器。 |
|
|
|
可以自动扫描 AWS 工作负载是否存在漏洞，以发现驻留在 Amazon ECR 中的 Amazon EC2 实例和容器映像是否存在软件漏洞及意外网络暴露。 |
可以委托一位管理员来启用或禁用对成员账户的扫描、查看从整个组织汇总的结果数据、创建和管理禁止规则。 有关更多信息，请参阅《Amazon Inspector 用户指南》中的使用 AWS Organizations 管理多个账户。 |
|
|
|
简化将软件许可证迁移到云中的过程。 |
您可以在整个组织中启用计算资源的跨账户发现。 |
|
|
|
使用机器学习发现您的业务关键型内容并对其进行分类，以帮助您满足数据安全和隐私要求。它会持续评估您存储在 Amazon S3 中的内容，并通知您潜在的问题。 |
您可以为您组织中的所有账户配置 Amazon Macie，以便从指定的 Macie 管理员账户跨所有账户获取 Amazon S3 中所有数据的统一视图。您可以将 Macie 配置为随着组织壮大而自动保护新账户中的资源。系统会提醒您修正整个组织中的 S3 存储桶中的策略错误配置。 |
|
|
|
一个精挑细选的数字化产品目录，您通过它可以轻松地查找、购买、部署和管理构建解决方案及运营业务所需的第三方软件、数据和服务。 |
您可以在组织的账户内共享AWS Marketplace订阅和购买的许可证。 |
|
|
|
AWS Marketplace Private Marketplace 为您提供有关 AWS Marketplace 中可用产品的丰富目录，此外还提供对这些产品的精细控制。 |
让您能够创建多个 Private Marketplace 体验，与整个组织、一个或多个 OU 或组织中的一个或多个账户相关联，每个账户都有自己的一组经批准的产品。您的 AWS 管理员也可以通过公司的徽标、广告标语和颜色方案将公司品牌形象应用到每个 Private Marketplace 体验。 |
|
|
|
使您能够查看组织中所有 AWS 账户所有 AWS Marketplace 购买的协议和成本分析数据。 |
AWS Marketplace 采购详情控制面板会侦听组织的变动，例如新加入组织的账户，此外还可汇总相应协议的数据以构建其控制面板。 |
|
|
|
您可以跨 AWS 账户、区域和本地位置集中管理 AWS Cloud WAN 核心网络和 AWS Transit Gateway 网络。 |
您可以跨组织中的多个 AWS 账户，集中管理和监控您的全球网络以及中转网关和相关连接的资源。 |
|
|
|
Amazon Q 开发者版是一款由生成式人工智能提供支持的对话式助手，可为您理解、构建、扩展和操作 AWS 应用程序提供帮助。 |
Amazon Q 开发者版的付费订阅版本需要 Organizations 集成。 |
|
|
|
将您拥有的指定 AWS 资源与其他账户共享。 |
您可以在组织内共享资源，而无需交换其他邀请。您可以共享的资源包括 Route 53 Resolver 规则、按需容量预留等。 有关共享容量预留的信息，请参阅 Amazon EC2 用户指南或 Amazon EC2 用户指南。 有关可共享资源的列表，请参阅《AWS RAM 用户指南》中的可共享资源。 |
|
|
|
使用类似互联网搜索引擎的体验来探索您的资源。 |
启用多账户搜索。 |
|
|
|
在 AWS 中查看安全状态，并检查环境是否符合安全行业标准和最佳实践。 |
您可以为组织的所有账户（包括添加新账户）自动启用 Security Hub。这扩大了 Security Hub 检查和调查结果的覆盖范围，从而可让您更准确地了解您的整体安全状况。 |
|
|
|
Amazon S3 Storage Lens 存储统计管理工具 通过切实可行的建议，您可以了解 Amazon S3 Storage 使用情况和活动指标。 |
配置 Amazon S3 Storage Lens，以便了解 Amazon S3 存储使用情况和活动趋势，以及组织中所有成员账户的建议。 |
|
|
|
Amazon Security Lake 可将来自云端、本地和自定义源的安全数据，集中到您账户中存储的数据湖中。 |
创建一个数据湖来收集账户中的日志和事件。 |
|
|
|
创建和管理获准在 AWS 上使用的 IT 服务的目录。 |
您可以更轻松地跨账户共享产品组合和复制产品，而无需共享产品组合 ID。 |
|
|
|
从中央位置查看和管理您的服务配额（也称为限制）。 |
您可以创建一个配额请求模板，以在创建组织账户时自动请求提升配额。 |
|
|
|
为您的所有账户和云应用程序提供单一登录访问。 |
用户可使用其公司凭证登录 AWS 访问门户，并访问向其分配的管理账户或成员账户中的资源。 |
|
|
|
启用您的 AWS 资源的可见性和控制。 |
您可以使用 Systems Manager Explorer，跨组织中的所有AWS 账户同步操作数据。 通过使用 Systems Manager Change Manager，您可以从委托管理员账户管理组织中所有成员账户的更改模板、批准和报告。 |
|
|
|
在组织账户中跨资源使用标准化标签。 |
您可以创建标签策略来定义特定资源和资源类型的标记规则，然后将这些策略附加到组织实体和账户，以强制执行这些规则。 |
|
|
|
Trusted Advisor 可检查您的AWS环境，并在有可能节省开支、提高系统可用性和性能或弥补安全漏洞时为您提供建议。 |
为组织中的所有AWS 账户运行 Trusted Advisor 检查。 |
|
|
|
AWS Well-Architected Tool 可帮助您记录工作负载的状态并将其与最新的 AWS 架构最佳做法进行比较。 |
让 AWS WA Tool 和 Organizations 客户能够简化与组织的其他成员共享 AWS WA Tool 资源的过程。 |
|
|
|
IPAM 是一项 VPC 功能，可让您更轻松地计划、跟踪和监控 AWS 工作负载的 IP 地址。 |
监控整个组织的 IP 地址使用情况，并在成员账户之间共享 IP 地址池。 |
|
|
|
Amazon VPC Reachability Analyzer Reachability Analyzer 是一种配置分析工具，使您能够在虚拟私有云（VPC）中的源资源和目标资源之间执行连接测试。 |
跟踪组织中各个账户的路径。 |
|
|
