管理账户 - AMS 高级用户指南

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

管理账户

管理账户是您开始使用 AMS 时的初始 AWS 账户。它使用 AWS Organizations 作为管理账户(也称为支付所有成员账户费用的付款人账户),这使该账户能够创建成员账户并对其进行财务管理。它包含 AWS landing zone (ALZ) 框架、账户配置堆栈集、AWS 组织服务控制策略 (SCPs) 等。

有关使用管理账户的更多信息,请参阅管理账户的最佳实践

下图简要概述了管理账户中包含的资源。

管理账户 overview showing AMS Customer Region and various AWS 服务 and features.

管理账户中的资源

除上述标准服务外,在入职期间不会在管理账户中创建额外的 AWS 资源。在加入 AMS 期间,需要输入以下内容:


  • 管理账户 ID:最初由您创建的 AWS 账户 ID。

  • 核心账户电子邮件:提供要与每个核心账户关联的电子邮件:网络、共享服务、日志和安全账户。

  • 服务区域:提供您的 AMS landing zone 的所有资源都将部署到的 AWS 区域。