使用 AWS Control Tower 监管组织和账户 - AWS Control Tower

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

使用 AWS Control Tower 监管组织和账户

您在 AWS Control Tower 中创建的所有组织单位 (OUs) 和账户均由 AWS Control Tower 自动管理。此外,如果您有在 AWS Control Tower 之外创建的现有账户 OUs 和账户,则可以将其引入 AWS Control Tower 的监管中。

对于现有 AWS Organizations 和 AWS 账户,大多数客户更愿意通过注册包含账户的整个组织单位 (OU) 来注册账户组。您也可以单独注册账户。有关单独注册账户的更多信息,请参阅 关于注册现有账户

术语
  • 将现有组织纳入 AWS Control Tower 的过程称为注册组织或将监管范围扩展到该组织。

  • 当您将 AWS 账户带入 AWS Control Tower 时,这称为注册该账户。

查看您的 OUs 和账户

在 AWS Control Tower 组织页面上,您可以查看您的所有内容 AWS Organizations OUs ,包括已 OUs 在 AWS Control Tower 注册的和未注册的。您可以将嵌套 OUs 作为层次结构的一部分进行查看。在组织页面上查看组织单元的一种简单方法是,从右上角的下拉列表中选择仅限组织单元

组织页面会列出您组织中的所有账户,无论 OU 或在 AWS Control Tower 中的注册状态如何。在组织页面上查看账户的一种简单方法是,从右上角的下拉列表中选择仅限账户。如果账户满足注册的先决条件,则可以在中单独查看 OUs、更新和注册帐户。

如果您未选择任何筛选,则组织页面会按层次结构显示您的帐户。 OUs 它是监控您的所有 AWS Control Tower 资源并对其采取操作的中心位置。有关组织页面的更多信息,您可以观看视频演练。

注意

当您在包含您的着陆区的组织上启用可信访问时,AWS Control Tower 可以为组织中的所有账户创建角色、管理资源和读取数据。通过可信访问权限,AWS Control Tower 可以访问组织中的任何账户或 OU,无论是已注册和注册,还是注册但未注册。

视频演练

此视频(4:01)介绍了如何使用 AWS Control Tower 中的组织页面。为了更好地观看,请选择视频右下角的图标以将其放大为全屏。可以使用字幕。

主题