如何将账户从 AWS Organizations 中的一个现有组织转移到另一个组织？

解决方法

转移准备工作

在转移 AWS 账户之前，请执行以下操作。

检查 AWS Identity and Access Management (IAM) 权限

要迁移账户，您需要对相应组织应用正确的 IAM 权限。

要离开组织，您需要 organizations:DescribeOrganization 和 organizations:LeaveOrganization 权限。要邀请账户加入组织，您需要 organizations:DescribeOrganization 和 organizations:InviteAccountToOrganization 权限。

要接受或拒绝邀请，您需要 organizations:ListHandshakesForAccount、organizations:AcceptHandshake 和 organizations:DeclineHandshake 权限。如果您的账户已经是某个组织的成员，那么您还需要 organizations:LeaveOrganization 权限。

如果迁移账户还没有 AWS Organizations 服务相关角色，则当该账户接受邀请时，AWS Organizations 会自动创建此角色。但是，要接受邀请，您需要 iam:CreateServiceLinkedRole 权限。

此外，请检查 IAM 策略或服务控制策略 (SCP) 是否阻止您迁移账户。

验证账户和账单准备情况

重要事项： 如果您与 AWS 签订了定价协议，并且想要将管理账户转移到其他组织，请联系您的 AWS 账户经理。

在转移账户之前，请执行以下操作：

• 查看并更新您要从一个组织转移到另一个组织的账户的税务信息。
• 确认迁移账户的支持计划与新组织的管理账户相匹配。
• 要与您要转移的账户共享 AWS 资源，请开启与 AWS Organizations 的资源共享。
• 检查您是否达到所在组织中账户数量的组织配额。

注意： 已购买节省计划或预留实例的账户拥有该计划。如果您离开组织，则任何节省计划和预留实例都将保留在购买账户中。

有关账单要求的信息，请参阅有效账单日期、账户活动和批量折扣。

查看您的备份报告

转移成员账户后，您将无法访问这些报告。在转移账户之前，请确认您已备份成员账户中必须保留的报告。有关报告的信息，请参阅什么是 AWS 成本和使用情况报告？和使用详细账单报告。有关您要保留的报告，请参阅使用 AWS Cost Explorer 成本管理服务分析您的成本和使用情况。

在组织之间转移账户

您可以直接将账户从一个组织迁移到另一个组织，而无需先将其设为独立账户。

注意： 新组织的服务控制策略 (SCP) 和资源控制策略 (RCP) 将应用于转移到新组织的账户。

针对每个成员账户完成以下步骤：

1. 从新组织的管理账户向迁移账户发送邀请。
2. 接受来自迁移账户的加入新组织的邀请。

要将旧组织的管理账户加入新组织，请完成以下步骤：

1. 从组织中删除成员账户。
2. 删除旧组织。
3. 邀请旧管理账户作为成员账户加入新组织。

如果您无法离开组织，请联系 AWS Support。

相关信息

使用 AWS Organizations 将账户迁移到另一个组织

AWS Support 计划在 AWS Organizations 的组织中如何运作？