AWS Organizations 的配额和服务限制

组织中的AWS 账户数量

10 – 一个组织中允许的原定设置最大账户数。如果您需要更多，则可以使用服务限额控制台请求增加。

注意：只有组织的管理账户才能提交此配额增加请求。根据客户的资格和要求，最多可以准予将限制增加到 1 万个账户。对于新创建的账户和组织，此配额可能能会低于默认的 10 个账户。

发送到账户的邀请将计入此限额。如果受邀账户拒绝邀请、管理账户取消邀请或邀请过期，则撤销此计数。

账户注销后，不会停止计算此配额的使用情况，直到账户永久注销为止。有关何时永久注销账户的更多信息，请参阅《AWS Account Management 参考指南》中的 Post-closure period。

一些服务存在账户限制，账户限制与组织中允许的最大账户数量分开计算。有关更多信息，请参阅各 AWS 的限制。

组织中的根数量

1

组织中的 OU 数量

1000

组织中的每种类型的策略数量

服务控制策略：2000

备份策略：1000

标签策略：1000

聊天机器人策略：1000

AI 服务选择退出策略：1000

策略文档的最大大小

服务控制策略：5120 个字符

备份策略：10000 个字符

聊天机器人策略：1 万个字符

AI 服务选择退出策略：2500 个字符

标签策略：10000 个字符

注意：如果您使用AWS Management Console保存策略，JSON 元素之间和引号之外的额外白色空格（如空格和换行符）不计算在内。如果您使用 SDK 操作或 AWS CLI 保存策略，则策略将完全按照您提供的方式保存，并且不会自动删除字符。

根中的最大 OU 嵌套数

根下方最深五层 OU。

您可在 24 小时内可以执行的最大邀请尝试次数

您组织中允许的最大账户数或 20 个账户（以较大值为准）。已接受的邀请不计入此配额。一旦某个邀请被接受，您就可以发送另一个同一天的邀请。

如果您的组织中允许的最大账户数少于 20，则如果您尝试邀请超过组织所能容纳的账户数，则会出现“超出账户限制”异常。但是，您可以在一天内取消邀请并发送多次新邀请（最多 20 次尝试）。

您可以同时创建的成员账户数量

5 – 一个创建完成后即可开始另一个，但正在进行中的只能有五个。

组织中 10% 的成员账户，最多 1000 个成员账户。

达到此配额后，您可以注销额外的账户或等待您的配额重置。有关更多信息，请参阅《AWS 账户管理指南》中的 Close an AWS account。

可以附加到策略的实体数

无限制

您可以附加到根、OU 或账户的标签数

50