AWS Organizations のサポート

このソリューションは、ハブアンドスポークアーキテクチャを通じて AWS Organizations をサポートします。組織内の複数のアカウントをまたいで WorkSpaces をモニタリングするには、Organization の管理アカウントで AWS Resource Access Manager (AWS RAM) への信頼されたアクセスを許可します。RAM への信頼されたアクセスを許可する方法の詳細については、「AWS Resource Access Manager and AWS Organizations」を参照してください。

ユーザーは、ハブテンプレートをセントラルアカウントにデプロイし、WorkSpaces を管理する各アカウントにスポークテンプレートをデプロイできます。スポークスタックは、ハブスタックと同じリージョンにデプロイする必要があります。

マルチアカウントデプロイの場合は、Organization ID for multi account deployment と Account ID of the Management Account for the Organization の入力パラメータの値を指定します。単一アカウントのデプロイの場合、またはセントラルアカウントでのみ WorkSpaces を管理する場合は、ハブテンプレートのみをデプロイし、Organization ID for multi account deployment と Account ID of the Management Account for the Organization の入力パラメータの値をデフォルトのままにします。