

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 以基礎 AWS 服務為基礎的限制
<a name="region-stackset-limitations"></a>

此頁面說明由於其他服務的限制 AWS ，以及 AWS Control Tower 如何與這些服務搭配使用而可能遇到的限制。

**一般準則**

一般而言，我們預期註冊 OU 時支援的帳戶數量會隨著您增加該 OU 的受管區域數量和啟用的控制項數量而減少。這些一般準則假設您已啟用 15 個選用控制項。如果您的 OU 已啟用更多或更少的控制項，註冊時每個 OU 的帳戶限制會有所不同。
+ 透過 15 個受管區域，支援最多 1000 個帳戶的 OUs。
+ 使用 16 到 21 個受管區域，支援的最大 OU 大小範圍為 600-1000 個帳戶。
+ 透過 22 個受管區域，支援最多 680 個帳戶的 OUs。
+ 對於 23 個以上的受管區域，支援的最大 OU 大小小於 680 個帳戶。

**如果發生錯誤**

如果註冊失敗，您可以嘗試**重新註冊** OU。此外，您可以使用巢狀 OU 或將帳戶移至另一個 OU，讓 OU 變小。

**注意**  
基於註冊目的，AWS Control Tower 一律強制執行的強制性控制項不會計入您在 OU 上啟用的控制項數量。

**CloudFormation 堆疊集限制**

如果您計劃跨多個帳戶註冊大量帳戶 AWS 區域，您可能會遇到 CloudFormation 堆疊集針對組織整體大小所建立的限制。您可以使用此公式估計限制：

*組織中的受管帳戶數目 x 受管區域數目 <= 150，000*

此限制在 OU 註冊程序期間變得明顯。例如，如果 15 個區域受管，並啟用 15 個選用控制項，則註冊 OU 的限制為 1000 個帳戶。不過，如果您需要向超過 1000 個帳戶註冊 OUs，或者如果您已啟用大量選用控制項，則必須將受管區域的數量減少到 15 以下。此減少是由於堆疊集限制所致。

**AWS Config 限制**

如果您計劃向大量帳戶註冊 OUs，您可能會遇到帳戶[數量上限的限制， AWS Config 允許 每週在所有彙總工具之間建立或刪除](https://docs.aws.amazon.com//config/latest/developerguide/configlimits.html)。已註冊帳戶不計入此限制：您每週最多可以在 AWS Control Tower 中註冊 1000 個新帳戶。

**帳戶和選擇加入區域的第一次限制**

如果您計劃*第一次*向多個選擇加入區域的大量帳戶註冊 OUs，您可能會因為[帳戶管理配額](https://docs.aws.amazon.com//accounts/latest/reference/quotas.html)而遇到限制，這可能會導致延遲延長。由於延遲，OU 註冊期間可能會發生錯誤。