AWS Organizations의 조직 간에 계정을 이동하려면 어떻게 해야 하나요?

4분 분량

한 조직에서 다른 조직으로 AWS Organizations 멤버 계정을 마이그레이션하려고 합니다. 마이그레이션 프로세스를 시작하기 전에 어떤 사항을 고려해야 합니까?

간략한 설명

마이그레이션을 계획할 때는 다음 사항을 고려하세요.

조직에서 관리 및 멤버 계정 모두를 이동하는 데 필요한 권한이 있습니다.
유지해야 하는 멤버 계정의 모든 보고서를 백업했습니다. 멤버 계정은 조직을 떠난 후 이러한 보고서에 액세스할 수 없습니다.
계정을 마이그레이션하는 동안 발생하는 모든 요금을 처리할 수 있는 유효한 결제 방법이 멤버 계정에 있습니다.
한 조직에서 다른 조직으로 변경되는 계정에 대한 세금 정보를 검토하고 업데이트했습니다.
개발자 또는 비즈니스 계정 마이그레이션에 대한 AWS Support 플랜을 변경했습니다.
계정 마이그레이션에 관한 기술적 프로세스를 완전히 이해합니다.

해결 방법

중요: AWS와 요금 계약을 맺고 있고 관리 계정을 다른 조직으로 이전하려면 계정 관리자에게 문의해야 합니다.

계정 액세스 고려 사항

멤버와 관리 계정 모두에 대한 AWS 루트 사용자 계정 액세스 또는 AWS Identity and Access Management(IAM) 액세스 권한이 있어야 합니다. 이러한 권한을 추가하는 방법에 대한 자세한 내용은 조직에 대한 액세스 권한 관리 개요를 참조하세요.
멤버 계정을 이동하기 전에 먼저 멤버 계정에 자세한 정보를 추가해야 할 수도 있습니다. 예를 들어, 멤버 계정에 새로운 결제 방법을 추가하거나 계정에 대한 연락처 정보를 업데이트해야 할 수 있습니다. 조직에서 계정을 제거하는 경우 이 정보를 추가하라는 메시지가 표시됩니다. 자세한 내용은 조직에서 멤버 계정 제거를 참조하십시오.
조직에서 멤버 계정을 제거하면 조직과 통합된 AWS 서비스에 대한 멤버 계정의 액세스 권한이 손실됩니다. 경우에 따라 멤버 계정의 리소스가 삭제될 수 있습니다. 예를 들어 계정이 조직에서 벗어나면 스택 세트를 사용하여 생성된 모든 AWS CloudFormation 스택이 스택 세트 관리에서 제거됩니다. 스택에서 관리하는 리소스를 삭제하거나 보존하도록 선택할 수 있습니다. AWS Organizations에 통합할 수 있는 AWS 서비스 목록은 AWS Organizations와 함께 사용할 수 있는 AWS 서비스를 참조하세요.
리소스 기반 정책에서 aws:PrincipalOrgID 조건 키를 사용하여 조직의 AWS 계정의 보안 주체에만 대한 액세스를 제한하는 경우 멤버 계정을 다른 조직으로 이동하기 전에 이러한 정책을 변경해야 합니다.
마이그레이션하는 계정과 리소스를 공유하려면 계정을 마이그레이션하기 전에 AWS Organizations와의 리소스 공유를 사용해야 합니다. 자세한 내용은 AWS 리소스 공유를 참조하세요.
마이그레이션하기 전에 조직에 대해 원하는 기능 세트를 결정합니다. 기본적으로 AWS Organizations는 통합 결제 기능을 지원합니다. 서비스 제어 정책(SCP)과 같은 추가 기능에 액세스하려면 모든 기능을 사용합니다.
마이그레이션하기 전에 조직의 계정 수를 고려하세요. 계정 수를 늘려야 하는 경우 AWS Organizations에 대한 할당량을 참조하세요.

보고 고려 사항

모든 계정의 결제 기록 및 결제 보고서는 조직의 관리 계정에서 관리합니다.

중요: 계정을 새 조직으로 이동하기 전에 유지하려는 비용 및 사용 보고서, 세부 결제 보고서 또는 Cost Explorer에서 생성된 보고서가 모두 다운로드되었는지 확인합니다. 계정이 마이그레이션될 때 과거 데이터와 그래프는 저장되지 않습니다.

결제 고려 사항

멤버 계정이 조직을 나가면 계정에서 발생하는 모든 비용은 독립형 계정에 직접 부과됩니다. 계정 이동은 1분 정도밖에 걸리지 않지만, 멤버 계정에서 일부 비용이 발생할 수 있습니다.

발생한 비용을 처리하기 위해 멤버 계정에 유효한 결제 방법이 있는지 확인하세요. 예를 들어 요금 처리를 위해 멤버 계정에 신용 카드를 추가해야 하는 경우 마이그레이션 중에 자체 결제 방법을 사용하여 멤버 계정에 해당 금액을 환급하는 내부 프로세스를 생성하세요.

멤버 계정이 새 조직에 추가된 후에는 새 관리 계정으로 요금이 청구됩니다.

현재 대량 구매 할인 혜택을 받고 있는 경우 일시적으로 해당 서비스에 대해 정상 요금을 지불할 수도 있습니다. 결제 기관을 변경한 후 새로운 통합 결제 패밀리에서 볼륨 할인을 활성화하는 데 필요한 더 높은 사용 티어에 도달하지 못했기 때문입니다. 이러한 요금의 임시 변경도 고려해야 합니다.

Savings Plan을 구매하는 데 사용된 계정이 Savings Plan을 소유합니다. Organization을 탈퇴하는 경우 Savings Plan은 Savings Plan을 구매한 계정에 남아 있습니다.

멤버 계정의 결제 방법을 업데이트하는 데 도움이 필요한 경우 AWS Support에 문의하세요.

세금 고려 사항

멤버 계정을 새 조직으로 이동한 후에 멤버 계정에서 세금 설정을 업데이트해야 할 수도 있습니다.

조직에서 모든 멤버 계정의 사업자 등록 번호를 보고 편집하려면 관리 계정으로 로그인해야 합니다.

개발자 또는 비즈니스 계정 마이그레이션

기존 AWS Support 플랜으로 개발자 또는 비즈니스 계정을 마이그레이션할 때 이 플랜에 대한 요금이 청구되지 않도록 하려면 플랜을 변경해야 합니다. 자세한 내용은 AWS Support 플랜을 취소하려면 어떻게 해야 합니까?를 참조하세요.

마이그레이션 프로세스 계획

몇 개 계정만 마이그레이션하는 경우 Organizations 콘솔을 사용할 수 있습니다.
여러 계정을 마이그레이션하는 경우 AWS Organizations API 또는 AWS Command Line Interface(AWS CLI)를 사용하여 대신 계정을 이동할 수 있습니다.

두 경우 모두 각 멤버 계정에 대해 다음을 수행합니다.

이전 조직의 관리 계정도 새 조직에 가입하려는 경우 다음을 수행합니다.

앞에 나온 프로세스를 사용하여 조직에서 멤버 계정을 제거합니다.
이전 조직을 삭제합니다.
앞에 나온 프로세스를 반복하여 이전 관리 계정을 새 조직에 멤버 계정으로 초대합니다.