View a markdown version of this page

使用 AWS Control Tower 更新和移動帳戶 - AWS Control Tower
在 主控台中更新帳戶

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 AWS Control Tower 更新和移動帳戶

更新已註冊帳戶的最簡單方法是透過 AWS Control Tower 主控台。個別帳戶更新有助於解決偏離，例如 已移動的成員帳戶。帳戶更新也是完整登陸區域更新的一部分。

在 主控台中更新帳戶

在 AWS Control Tower 主控台中更新帳戶

  1. 登入 AWS Control Tower 時，導覽至組織頁面。

  2. 在 OUs和帳戶清單中，選取您要更新的帳戶名稱。可供更新的帳戶會顯示可用的更新狀態。

  3. 接下來，您將看到所選帳戶的帳戶詳細資訊頁面。

  4. 在右上角，選擇更新帳戶。

如果您將帳戶從一個組織單位 (OU) 移至另一個組織單位，請記住，新 OU 套用的控制項可能與先前 OU 中的控制項不同。請確定新 OU 中的控制項符合您帳戶的政策需求。

AWS Control Tower 帳戶修改方式不同，取決於您是否已選擇加入帳戶自動註冊。如需自動註冊的詳細資訊，請參閱 選擇性地設定帳戶的自動註冊。

在 之間移動帳戶時的控制行為
 OUs啟用自動註冊

當您將帳戶移至新的 OU 時，AWS Control Tower 會將 OU 啟用的基準和控制項套用至帳戶。會移除先前 OU 的控制項和基準。如果您將帳戶移出已註冊的 OU，AWS Control Tower 會移除所有部署的基準和控制項。

在 之間移動帳戶時的控制行為
 OUs，無需自動註冊

當您在 OUs 之間移動帳戶時，目的地 OU 的控制項會套用至
 帳戶。不過，從先前 OU 套用至帳戶的控制項不是
 已移除。控制項的確切行為專屬於 的實作
 控制項在先前的 OU 和目的地 OU 上處於作用中狀態。

  • 對於使用 AWS Config 規則實作的控制項：先前 OU 的控制項
 不會移除。這些控制項必須手動移除。

  • 對於使用 SCPs控制項：先前 OU 的 SCP 型控制項為
 已移除。目的地 OU 的 SCP 型控制項會在此帳戶上生效。

  • 對於使用 CloudFormation 勾點實作的控制項：此行為
 取決於新 OU 中控制項的狀態。

    • 如果目的地 OU 沒有作用中的掛鉤型控制項：舊的
 控制項會保持移動帳戶的作用中狀態，除非您移除它們
 手動。

    • 如果目的地 OU 已啟用勾點控制：舊控制項為
 已移除，且目的地 OU 中的控制項會套用至
 帳戶。