将账户移动到不同OU中，对TGW或子网的影响。

Question

【以下的问题经过翻译处理】 一个客户有以下的问题：
在与特定OU和TGW共享的VPC的子网中，联接的账户`x`。现在账户`x`在OU `a`中，我想将其移到OU`b`中。
我的问题是：将账户`x`从`a`移动到`b` OU，是否存在任何风险？
我之所以问这个问题，是因为这些子网和TGW中运行着关键的业务应用程序。
在文档中，我没有发现任何关于任何问题的警告说明，但请问是否可以确认对于客户来说，这样的移动是安全的。

Answer

【以下的回答经过翻译处理】 一般情况下风险较低，但**请查看下面的注意事项**。我以前做过这个，对账户没有任何影响。

更具体的答案是：“这取决于具体情况”。记住，组织OU的主要目标是为了组织、管理和在组织的账户上**应用策略**，因此您需要确保您打算将账户转移到的新OU上没有任何组织策略。

查看[文档示例](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_getting-started_concepts.html) ，想象一下右下方OU下的账户继承了左侧账户没有应用的多个策略。例如: 确保您没有组织策略会影响账户在其新OU上的位置。

将账户移动到不同OU中，对TGW或子网的影响。

相关内容