如何為我的 VPC 選擇 AWS 組織賬戶

Question

我是設置 AWS 環境的新手。

我有一個 AWS 組織、一個生產賬戶和我剛剛創建的新“實驗室”賬戶。 我想在那個新賬戶中創建一個 VPC。

但是，當我按照設置 VPC 的過程進行操作時，沒有提示詢問“您希望此 VPC 在哪個賬戶中？”

我是否誤解了一些基本的 AWS 概念？ 我的用戶可以訪問這兩個帳戶，因此：

一個。 我已經“在”一個帳戶或另一個帳戶，我的新 VPC 將在那里創建……但我看不到我所在的指示符，也沒有更改當前帳戶的方法。

灣。 在定義新的 VPC 時，我應該能夠選擇帳戶……但是沒有這個選項。

我錯過了什么？

Answer 1

一個。 我已經“在”一個帳戶或另一個帳戶，我的新 VPC 將在那里創建……但我看不到我所在的指示符，也沒有更改當前帳戶的方法。

是的，當您進行身份驗證時，您使用其中一個帳戶的憑據。 您還可以使用aws cli get-caller-identity檢查您所在的帳戶：

aws sts get-caller-identity

您創建的所有資源都將在您通過身份驗證的賬戶中，除非您專門設置了跨賬戶並在另一個賬戶中擔任角色。