本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
啟用委派管理員帳戶 AWS 帳戶管理
您啟用委派的管理員帳戶,以便您可以呼叫 AWS 其他會員帳戶的帳戶管理API操作 AWS Organizations。 為您的組織註冊委派的管理員帳戶後,該帳戶中的使用者和角色可以呼叫 AWS CLI 以及 AWS SDKaccount
命名空間中的作業,可透過支援選用AccountId
參數,在「Organizations」模式中運作。
若要將組織中的成員帳戶註冊為委派管理員帳戶,請遵循下列步驟。
- AWS CLI & SDKs
-
為帳戶管理服務註冊委派管理員帳戶
您可以使用下列命令來啟用帳戶管理服務的委派管理員。
您必須指定下列服務主體:
account.amazonaws.com
-
AWS CLI: register-delegated-administrator
下列範例會將組織的成員帳戶註冊為帳戶管理服務的委派管理員。
$
aws organizations register-delegated-administrator \
--account-id 123456789012 \
--service-principal account.amazonaws.com
此命令如果成功就不會產生輸出。
執行此命令之後,您可以使用帳戶 123456789012 中的認證呼叫帳戶管理 AWS CLI 以及使用--account-id
參數參照組織中成員帳戶的SDKAPI作業。
- AWS Management Console
中不支援此工作 AWS 帳戶管理管理主控台。您只能使用 AWS CLI 或來自其中一個的API操作 AWS SDKs.