如果我将AWS独立帐户迁移到组织怎么办？

Question

在工作中，我们有一个独立的AWS账户，该账户是IT部门早些时候创建的，在内部我们创建了一些用户。 现在，我们要转到AWS Organizations，因为合并账单以及可以在多个用户之间应用ACL的可能性。

我的问题是：当切换到“组织”格式时，通过独立帐户创建的已经运行的服务（例如API网关，Lambda函数，S3存储桶和EC2实例）会发生什么情况？

如果我们创建一个新帐户，然后邀请我们已经很旧的帐户加入新组织，此问题的答案就会改变吗？

Answer 1

AWS组织只是一个帐户管理工具-它没有一个帐户内影响的资源。 因此，回答您的问题：切换到组织后，您的资源将保持不变。

Answer 2

我的问题是：当切换到“组织”格式时，通过独立帐户创建的已经运行的服务（例如API网关，Lambda函数，S3存储桶和EC2实例）会发生什么情况？

除非您启用服务控制策略并将限制性策略附加到AWS账户（现有用户无法执行受限操作）（默认情况下，服务控制策略为在组织中已禁用）。 唯一值得注意的是，帐单将合并到根帐户。 您甚至可以在以后将帐户从组织中分离出来，如果需要的话。

如果我们创建一个新帐户，然后邀请我们已经很旧的帐户加入新组织，此问题的答案就会改变吗？

在组织下创建新帐户与邀请已有的帐户成为组织的一部分是有区别的。 主要区别在于，当您在组织下创建新帐户时，以后无法将其与组织分离。