Migrasikan akun anggota AWS dari AWS Organizations ke AWS Control Tower

Verifikasi bahwa akun anggota dapat berjalan sebagai akun yang berdiri sendiri.

Konfirmasikan bahwa akun anggota yang akan meninggalkan organisasi sumber memiliki informasi yang diperlukan untuk beroperasi sebagai akun mandiri. Misalnya, jika akun anggota tidak memiliki informasi penagihan, akun tersebut tidak dapat beroperasi sebagai akun mandiri, karena AWS menggunakan informasi pembayaran untuk membebankan biaya untuk aktivitas AWS yang dapat ditagih yang terjadi saat akun tidak dilampirkan ke organisasi.

Biasanya, jika Anda membuat akun anggota menggunakan perintah AWS Organizations console, API, atau AWS Command Line Interface (CLI), informasi yang diperlukan dari akun mandiri tidak dikumpulkan secara otomatis. Untuk menambahkan informasi ini, masuk ke akun, dan tentukan paket dukungan, informasi kontak, dan metode pembayaran.

Untuk informasi selengkapnya tentang hal yang perlu Anda ketahui sebelum menghapus akun dari organisasi, lihat Sebelum menghapus akun dari organisasi dalam dokumentasi AWS Organizations.

Hapus akun anggota dari organisasi sumbernya.

Ikuti petunjuk dalam dokumentasi AWS Organizations untuk menghapus akun anggota dari organisasi. Anda dapat masuk ke akun manajemen organisasi dan menghapus akun anggota, atau masuk ke akun anggota dan meninggalkan organisasi.

Jika Anda tidak memiliki kredensi tingkat administrator untuk menghapus atau meninggalkan akun, mintalah bantuan dari administrator organisasi Anda.

Jika akun anggota tidak memiliki paket dukungan, informasi kontak, atau informasi pembayaran, Anda akan diminta untuk memberikan dan memverifikasi informasi tersebut.

Ketika Anda meninggalkan organisasi, Anda akan diarahkan ke halaman Memulai konsol AWS Organizations, tempat Anda dapat melihat undangan untuk akun Anda untuk bergabung dengan organisasi lain.

Verifikasi bahwa akun anggota tidak lagi menjadi bagian dari organisasi sumber.

Di konsol AWS Organizations, Anda seharusnya tidak lagi melihat tombol Tinggalkan organisasi. Sebagai gantinya. Anda harus melihat undangan yang tertunda, jika ada, dari organisasi lain.

Hapus peran IAM yang memberikan akses ke akun Anda dari organisasi yang Anda tinggalkan.

Saat Anda menghapus akun dari organisasi sumber, peran AWS Identity and Access Management (IAM) yang dibuat oleh AWS Organizations atau oleh administrator tidak akan dihapus secara otomatis. Untuk menghentikan akses dari akun manajemen organisasi sumber, Anda harus menghapus peran IAM secara manual. Untuk informasi selengkapnya, lihat Menghapus peran atau profil instance dalam dokumentasi IAM.

Ketika akun anggota meninggalkan organisasi, semua tag yang dilampirkan ke akun akan dihapus. Akun mandiri tidak mendukung tag.

Masuk ke AWS Control Tower.

Masuk ke konsol AWS Control Tower sebagai administrator. 

Saat ini, tidak ada cara langsung untuk memindahkan akun AWS dari organisasi sumber ke organisasi di OU yang diatur oleh AWS Control Tower. Namun, Anda dapat memperluas tata kelola AWS Control Tower ke akun AWS yang ada saat Anda mendaftarkannya ke OU yang sudah diatur oleh AWS Control Tower. Itu sebabnya Anda harus masuk ke AWS Control Tower untuk langkah ini.

Undang akun anggota.

Tindakan ini mengirimkan email undangan dengan tautan ke akun anggota. Ketika administrator akun mengikuti tautan dan menerima undangan, akun anggota akan muncul di halaman akun AWS. Untuk informasi selengkapnya, lihat Mengundang akun AWS untuk bergabung dengan organisasi Anda dalam dokumentasi AWS Organizations.

Uji aplikasi dan konektivitas.

Ketika akun anggota telah terdaftar ke organisasi baru, itu muncul di OU dalam root. Ini juga muncul di konsol AWS Control Tower, ditandai sebagai tidak terdaftar di akun, karena belum terdaftar di AWS Control Tower terdaftar OU.

Verifikasi hal berikut:

Tinjau pagar pembatas dan perbaiki pelanggaran apa pun.

Tinjau pagar pembatas yang ditentukan dalam target OU, terutama pagar pembatas pencegahan, dan perbaiki setiap pelanggaran. 

Sejumlah pagar pembatas wajib dan preventif diaktifkan secara default saat Anda menyiapkan zona landing zone AWS Control Tower. Ini tidak dapat dinonaktifkan. Anda harus meninjau pagar pembatas wajib ini dan memperbaiki akun anggota (secara manual atau dengan menggunakan skrip) sebelum Anda mendaftarkan akun.

Periksa masalah konektivitas setelah memperbaiki pelanggaran pagar pembatas.

Dalam beberapa kasus, Anda mungkin harus menutup port tertentu atau menonaktifkan layanan untuk memperbaiki pelanggaran pagar pembatas. Pastikan aplikasi yang menggunakan port dan layanan tersebut diperbaiki sebelum Anda mendaftarkan akun.

Masuk ke konsol AWS Control Tower.

Gunakan kredenal masuk yang memiliki izin administratif untuk AWS Control Tower. Jangan gunakan kredensi pengguna root (akun manajemen) untuk mendaftarkan akun AWS Organizations. Ini akan menampilkan pesan kesalahan.

Daftarkan akun.

Untuk informasi selengkapnya, lihat Mendaftarkan akun yang ada di dokumentasi AWS Control Tower.

Verifikasi akun.

Dari AWS Control Tower, pilih Akun. Akun yang baru saja Anda daftarkan memiliki status awal Mendaftar. Ketika pendaftaran selesai, statusnya berubah menjadi Terdaftar.

Periksa pelanggaran pagar pembatas.

Guardrails yang didefinisikan dalam OU akan secara otomatis berlaku untuk akun anggota terdaftar. Pantau dasbor AWS Control Tower untuk pelanggaran dan perbaiki sesuai dengan itu. Untuk informasi selengkapnya, lihat Guardrails di AWS Control Tower dalam dokumentasi AWS.