本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
使用 傳送帳戶邀請 AWS Organizations
若要邀請帳戶加入您的組織,您必須先驗證您擁有與管理帳戶關聯的電子郵件地址。如需詳細資訊,請參閱電子郵件地址驗證 AWS Organizations。在您驗證電子郵件地址之後,請完成下列步驟來邀請帳戶加入您的組織。
最低許可
若要邀請 AWS 帳戶 加入您的組織,您必須具有下列許可:
-
organizations:DescribeOrganization
(僅限主控台) -
organizations:InviteAccountToOrganization
- AWS Management Console
-
邀請另一個帳戶加入組織
-
登入 AWS Organizations 主控台
。您必須以 IAM 使用者登入、擔任 IAM 角色,或是以組織管理帳戶中的根使用者 (不建議) 身分登入。 -
如果您已使用 驗證您的電子郵件地址 AWS,請略過此步驟。
如果您尚未驗證您的電子郵件地址,請在建立組織後 24 小時內遵循驗證電子郵件中的指示。在您收到驗證電子郵件訊息之前,可能會有一些延遲的時間。驗證您的電子郵件地址之前,您不可邀請帳戶加入您的組織。
-
導覽至 AWS 帳戶
頁面,然後選擇 Add an AWS account (新增 AWS 帳戶)。 -
在 Add an AWS 帳戶
(新增) 頁面中,選擇 Invite an existing AWS account (邀請現有的 AWS 帳戶)。 -
在邀請現有 AWS
頁面上,針對 AWS 帳戶 要邀請的電子郵件地址或帳戶 ID,輸入與要邀請的帳戶相關聯的電子郵件地址,或其帳戶 ID 號碼。 -
(選用) 對於要包含在邀請電子郵件訊息中的訊息,輸入您要包含在傳送給受邀帳戶擁有者電子郵件邀請中的任何文字。
-
(選用) 在 Add tags (新增標籤) 區段中,指定一個或多個在帳戶管理員接受邀請後自動套用至帳戶的標記。若要執行此操作,請選擇 Add tag (新增標籤),然後輸入一個鍵和一個選用值。將值留空會將其設定為空白字串;而不是
null
。您可以在 AWS 帳戶中連接最多 50 個標籤。 -
選擇傳送邀請。
重要
如果您收到訊息,說明您已超出組織的帳戶配額,或因為您的組織仍在初始化而無法新增帳戶,請聯絡 AWS 支援
。 -
主控台會將您重新導向至邀請
頁面,您可以在此處檢視所有開啟和已接受的邀請。您剛建立的邀請會出現在清單上方,並且其狀態設定為 OPEN (開啟中)。 AWS Organizations 會將邀請傳送至您邀請加入組織之帳戶擁有者的電子郵件地址。此電子郵件訊息包含 AWS Organizations 主控台的連結,帳戶擁有者可以檢視詳細資訊,並選擇接受或拒絕邀請。或者,受邀帳戶的擁有者可以略過電子郵件訊息、直接前往 AWS Organizations 主控台、檢視邀請,以及接受或拒絕邀請。
對此帳戶的邀請會立即計入您在組織中可以具有的帳戶數量上限。 AWS Organizations 不會等候直到帳戶接受邀請。如果獲邀請的帳戶拒絕,則管理帳戶會取消邀請。如果獲邀請的帳戶未在指定的時間期間內回應,則邀請會過期。在這兩種情況下,邀請不會計入您的配額。
-
- AWS CLI & AWS SDKs
-
邀請另一個帳戶加入組織
您可以使用以下其中一個命令來邀請另一個帳戶加入您的組織:
-
AWS CLI: invite-account-to-organization
$
aws organizations invite-account-to-organization \ --target '{"Type": "EMAIL", "Id": "juan@example.com"}' \ --notes "This is a request for Juan's account to join Bill's organization."{ "Handshake": { "Action": "INVITE", "Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111", "ExpirationTimestamp": 1482952459.257, "Id": "h-examplehandshakeid111", "Parties": [ { "Id": "o-exampleorgid", "Type": "ORGANIZATION" }, { "Id": "juan@example.com", "Type": "EMAIL" } ], "RequestedTimestamp": 1481656459.257, "Resources": [ { "Resources": [ { "Type": "MASTER_EMAIL", "Value": "bill@amazon.com" }, { "Type": "MASTER_NAME", "Value": "Management Account" }, { "Type": "ORGANIZATION_FEATURE_SET", "Value": "FULL" } ], "Type": "ORGANIZATION", "Value": "o-exampleorgid" }, { "Type": "EMAIL", "Value": "juan@example.com" } ], "State": "OPEN" } }
-
AWS SDKs:InviteAccountToOrganization
-