如何为我的 VPC 选择 AWS 组织账户

Question

我是设置 AWS 环境的新手。

我有一个 AWS 组织、一个生产账户和我刚刚创建的新“实验室”账户。 我想在那个新账户中创建一个 VPC。

但是，当我按照设置 VPC 的过程进行操作时，没有提示询问“您希望此 VPC 在哪个账户中？”

我是否误解了一些基本的 AWS 概念？ 我的用户可以访问这两个帐户，因此：

一个。 我已经“在”一个帐户或另一个帐户，我的新 VPC 将在那里创建……但我看不到我所在的指示符，也没有更改当前帐户的方法。

湾。 在定义新的 VPC 时，我应该能够选择帐户……但是没有这个选项。

我错过了什么？

Answer 1

一个。 我已经“在”一个帐户或另一个帐户，我的新 VPC 将在那里创建……但我看不到我所在的指示符，也没有更改当前帐户的方法。

是的，当您进行身份验证时，您使用其中一个帐户的凭据。 您还可以使用aws cli get-caller-identity检查您所在的帐户：

aws sts get-caller-identity

您创建的所有资源都将在您通过身份验证的账户中，除非您专门设置了跨账户并在另一个账户中担任角色。