Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Keterbatasan berdasarkan yang mendasarinya AWS layanan
Halaman ini menjelaskan batasan yang mungkin Anda temui karena keterbatasan dalam AWS layanan lain, dan cara AWS Control Tower bekerja dengan layanan tersebut.
Pedoman umum
Sebagai aturan umum, kami berharap bahwa jumlah akun yang didukung saat mendaftarkan OU berkurang saat Anda meningkatkan jumlah Wilayah yang diatur, dan jumlah kontrol yang diaktifkan, untuk OU tersebut. Pedoman umum ini mengasumsikan bahwa Anda memiliki 15 kontrol opsional yang diaktifkan. Jika Anda memiliki lebih banyak atau lebih sedikit kontrol yang diaktifkan pada OU Anda, batas akun per OU akan berbeda saat mendaftar.
-
Dengan 15 Wilayah yang diatur, OU hingga 1000 akun didukung.
-
Dengan 16 hingga 21 Wilayah yang diatur, ukuran OU maksimum yang didukung berada di kisaran 600-1000 akun.
-
Dengan 22 Wilayah yang diatur, OU hingga 680 akun didukung.
-
Dengan 23 atau lebih Wilayah yang diatur, ukuran OU maksimum yang didukung kurang dari 680 akun.
Jika terjadi kesalahan
Jika pendaftaran gagal, Anda dapat mencoba Re-register ke OU. Juga, Anda dapat membuat OU lebih kecil dengan menggunakan OU bersarang atau dengan memindahkan akun ke OU lain.
catatan
Kontrol wajib yang selalu diberlakukan AWS Control Tower tidak dihitung dalam jumlah kontrol yang telah Anda aktifkan pada OU, untuk tujuan pendaftaran.
CloudFormation batasan set tumpukan
Jika Anda berencana untuk mendaftarkan sejumlah besar akun di beberapa akun Wilayah AWS, Anda mungkin menemukan batasan yang dibuat CloudFormation oleh kumpulan tumpukan pada ukuran keseluruhan organisasi. Anda dapat memperkirakan batasannya dengan rumus ini:
Jumlah akun terkelola dalam organisasi x Jumlah Wilayah yang diatur <= 150.000
Keterbatasan ini menjadi jelas selama proses pendaftaran OU. Misalnya, jika 15 Wilayah diatur, dan 15 kontrol opsional diaktifkan, batas untuk mendaftarkan OU adalah 1000 akun. Namun, jika Anda perlu mendaftarkan OU dengan lebih dari 1000 akun, atau jika Anda mengaktifkan sejumlah besar kontrol opsional, Anda harus mengurangi jumlah Wilayah yang diatur di bawah 15. Pengurangan ini disebabkan oleh batasan set tumpukan.
AWS Config keterbatasan
Jika Anda berencana untuk mendaftarkan OU dengan sejumlah besar akun, Anda mungkin menemukan batasan dengan jumlah maksimum akun yang AWS Config memungkinkan untuk dibuat atau dihapus setiap minggu, di semua agregator. Akun terdaftar tidak dihitung dalam batas ini: Anda dapat mendaftarkan hingga 1000 akun baru ke AWS Control Tower setiap minggu.
First-time batasan untuk akun dan Wilayah opt-in
Jika Anda berencana untuk mendaftarkan OU dengan sejumlah besar akun di beberapa Wilayah pilihan untuk pertama kalinya, Anda mungkin mengalami keterbatasan karena kuota Manajemen Akun, yang dapat menyebabkan latensi yang berkepanjangan. Kesalahan dapat terjadi selama pendaftaran OU karena latensi.
