AWS Organizations
- 类型
- 热门
- 推出
- 2016年
集中管理多个 AWS 账户的服务
它能做什么
AWS Organizations 是一项将多个 AWS 账户作为组织统一管理的服务。提供账户创建、分组（OU）、通过服务控制策略（SCP）进行权限控制、以及通过统一账单进行成本管理的功能。
使用场景
用于实施多账户策略（生产、开发、预发布环境分离）、按部门管理账户、在组织范围内应用安全策略、利用统一账单获取批量折扣等。
日常类比
可以比作企业集团的控股公司。控股公司（管理账户）统管子公司（成员账户），制定集团整体规则（SCP），统一财务（账单）。各子公司独立运营业务，同时遵循集团治理。
什么是 Organizations
AWS Organizations 是 AWS 多账户管理的基础服务。AWS 最佳实践建议按工作负载或环境分离账户。使用 Organizations 可以层级化管理这些账户，并应用统一的治理。Organizations 本身免费使用。
OU 与服务控制策略
组织单元（OU）是对账户进行分组的机制。例如可以分为生产 OU、开发 OU、安全 OU 等。服务控制策略（SCP）定义应用于 OU 或账户的权限上限。可以通过 SCP 禁止使用特定区域或限制特定服务的使用。
开始使用
在 Organizations 控制台点击创建组织，当前账户即成为管理账户。通过创建账户或邀请账户添加成员账户。创建 OU 并放置账户，应用 SCP 建立治理。配合 Control Tower 使用，可以自动构建基于最佳实践的多账户环境。
注意事项
- Organizations 本身免费使用，但各成员账户使用的 AWS 服务会分别产生费用
- SCP 不授予权限，只设定权限上限。实际权限需要通过 IAM 策略另行授予
可用区域
AWS Organizations 可在 37 个区域使用 (截至 2026-10-09)。
亚太地区：香港、台北、东京、首尔、大阪、孟买、海得拉巴、新加坡、悉尼、雅加达、墨尔本、马来西亚、新西兰、泰国
北美：加拿大 (中部)、加拿大西部 (卡尔加里)、墨西哥 (中部)、美国东部 (弗吉尼亚北部)、美国东部 (俄亥俄)、美国西部 (加利福尼亚北部)、美国西部 (俄勒冈)
南美洲：圣保罗
欧洲：法兰克福、苏黎世、斯德哥尔摩、米兰、西班牙、爱尔兰、伦敦、巴黎
AWS 欧洲主权云：德国
中东：以色列 (特拉维夫)、阿联酋、巴林
非洲：开普敦
AWS GovCloud (美国)：AWS GovCloud (美国东部)、AWS GovCloud (美国西部)
参考资料（AWS 官方）
本页的第一手信息来源是 AWS 官方网站及官方文档。最新的规格与价格请以下列官方页面为准。
如本页内容与官方文档不一致，请以官方文档为准。
