使用管理组织单位 (OUs) AWS Organizations

您可以使用组织单位 (OUs) 将账户组合在一起，作为一个单元进行管理。这将极大简化您的账户管理。例如，您可以将基于策略的控制附加到 OU，该 OU 中的所有账户将自动继承策略。你可以在一个组织OUs内创建多个组织，也可以在其他组织OUs中创建OUs。每个 OU 可以包含多个账户，您可以将账户从一个 OU 移动到另一个。但是，OU 名称必须在父 OU 或根内是唯一的。

下图显示了一个由七个账户组成的组织，这些账户在根目录OUs下分为四个账户。该组织还有一些政策适用于OUs。