本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。
管理账户
管理账户是您开始使用 AMS 时的初始 AWS 账户。它使用 AWS Organizations 作为管理账户(也称为支付所有成员账户费用的付款人账户),这使该账户能够创建成员账户并对其进行财务管理。它包含 AWS landing zone (ALZ) 框架、账户配置堆栈集、AWS 组织服务控制策略 (SCPs) 等。
有关使用管理账户的更多信息,请参阅管理账户的最佳实践。
下图简要概述了管理账户中包含的资源。
管理账户中的资源
除上述标准服务外,在入职期间不会在管理账户中创建额外的 AWS 资源。在加入 AMS 期间,需要输入以下内容:
管理账户 ID:最初由您创建的 AWS 账户 ID。
核心账户电子邮件:提供要与每个核心账户关联的电子邮件:网络、共享服务、日志和安全账户。
服务区域:提供您的 AMS landing zone 的所有资源都将部署到的 AWS 区域。