从组织中删除成员账户
组织账户管理工作的一部分是删除不再需要的成员 账户。此页面介绍了您在删除账户之前需要了解的信息,并提供了删除账户的过程。
有关删除管理账户的信息,请参阅通过删除管理账户来删除组织。
从组织中删除账户前需知
删除账户之前,您需要了解以下内容:
-
仅当账户拥有作为独立账户运行所需的信息时,才能从组织中移除此账户。当您使用 Amazon Organizations 控制台、API 或 Amazon CLI 命令在组织中创建账户时,系统将不会自动收集独立账户所需的任何信息。对于您想用作独立账户的每个账户,您必须选择支持计划,提供和验证所需联系信息,并提供当前的付款方式。Amazon 将使用该付款方式向账户未绑定到组织期间发生的任何可结算(非Amazon免费套餐)Amazon活动收费。
-
要删除您在组织中创建的账户,您必须等到账户创建后至少七天。邀请的账户不受此等待期限的限制。
-
当账户成功离开该组织时,Amazon Web Services 账户的拥有者将负责所有新的Amazon应计成本,并使用账户的付款方式。该组织的管理账户不再负责。
-
要删除的账户不得是为组织启用的任何Amazon服务的委托管理员账户。如果该账户是委托管理员,则必须首先将委托管理员账户更改为组织中剩余的其他账户。有关如何禁用或更改Amazon服务的委托管理员账户的更多信息,请参阅该服务对应的文档
-
即使在从组织内删除已创建的账户(使用 Amazon Organizations 控制台或
CreateAccountAPI 创建的账户)之后,(i) 已创建账户仍受与我们达成的创建管理账户协议条款的约束,并且 (ii) 创建管理账户将对其创建的账户执行的任何操作承担共同和单独的责任。未经我们的事先同意,不得转让或转移客户与我们之间的协议以及这些协议下的权利和义务。要获得我们的同意,请通过 https://aws.amazon.com/contact-us/与我们联系。 -
当某个成员账户离开组织后,该账户不再有权访问其属于该组织成员时的时间范围内的成本和使用率数据。但是,组织的管理账户仍可以访问这些数据。如果该账户重新加入组织,则其将可以再次访问这些数据。
-
当成员账户离开组织时,所有附加到该账户的标签都将被删除。
从组织中删除账户的影响
当您从组织中移除账户时,不会对该账户进行任何直接更改。但会产生以下间接影响:
-
现在,该账户负责支付自己的费用,并且必须向该账户附加有效的付款方式。
-
如果您在任何策略中使用
aws:PrincipalOrgID条件键,以限制只能访问组织中Amazon Web Services 账户的用户和角色,那么您应该在删除成员账户之前查看并可能更新这些策略。如果不更新策略,则当账户离开组织时,账户中的用户和角色可能会失去对资源的访问权限。 -
与其他服务的集成可能会被禁用。如果您从已启用Amazon服务集成的组织中删除账户,则此账户中的用户将无法再使用该服务。
从组织中删除成员账户
登录组织的管理账户后,您可以从组织中移除不再需要的成员账户。为此,请完成以下过程。这些过程仅适用于成员账户。要移除管理账户,您必须删除组织。
如果从组织中删除成员账户,则该成员账户将不再由组织协议所涵盖。管理账户管理员应在从组织中删除成员账户之前将此信息传达给成员账户,以便成员账户可以在必要时添加新协议。有效的组织协议列表可在 Amazon Artifact 控制台的 Amazon Artifact Organization Agreements (Amazon Artifact 组织协议)
要从您的组织中移除一个或多个成员账户,您必须以管理账户中的 IAM 用户或角色身份登录并且必须拥有以下权限:
-
organizations:DescribeOrganization– 仅当使用 Organizations 控制台时才需要 -
organizations:RemoveAccountFromOrganization
如果您选择以步骤 6 中成员账户中的 IAM 用户或角色登录,则该用户或角色必须拥有以下权限:
-
organizations:DescribeOrganization– 仅当使用 Organizations 控制台时才需要。 -
organizations:LeaveOrganization– 请注意,组织管理员可以将删除此权限的策略应用到您的账户,从而阻止您从组织中删除自己的账户。 -
如果您以 IAM 用户身份登录并且账户缺少付款信息,则 IAM 用户必须具有
aws-portal:ModifyBilling和aws-portal:ModifyPaymentMethods权限。此外,成员账户必须已启用对账单的 IAM 用户访问权限。如果尚未启用此权限,请参阅《Amazon Billing 用户指南》中的激活对账单和成本管理控制台的访问权。
作为成员账户退出组织
登录成员账户后,您可以将该账户从其组织中删除。为此,请完成以下过程。管理账户不能使用此方法离开组织。要移除管理账户,您必须删除组织。
要删除的账户不得是为组织启用的任何Amazon服务的委托管理员账户。如果该账户是委托管理员,则必须首先将委托管理员账户更改为组织中剩余的其他账户。有关如何禁用或更改Amazon服务的委托管理员账户的更多信息,请参阅该服务对应的文档
如果您离开一个组织,您将不再被该组织的管理账户代表您接受的组织协议所涵盖。您可以在 Amazon Artifact 控制台的 Amazon Artifact Organization Agreements (Amazon Artifact 组织协议)
组织的账户状态影响可见的成本和使用率数据:
-
如果某个成员账户离开组织并且成为独立账户,该账户不再有权访问其属于该组织成员时的时间范围内的成本和使用率数据。该账户只能访问作为独立账户生成的数据。
-
如果某个成员账户离开组织 A 而加入组织 B,该账户不再有权访问其属于组织 A 的成员时的时间范围内的成本和使用率数据。该账户只能访问作为组织 B 的成员生成的数据。
-
如果某个账户重新加入其以前所属的组织,该账户将重新获得对其成本和使用情况历史数据的访问权限。
要退出 Amazon 组织,您必须拥有以下权限:
-
organizations:DescribeOrganization– 仅当使用 Organizations 控制台时才需要。 -
organizations:LeaveOrganization– 请注意,组织管理员可以将删除此权限的策略应用到您的账户,从而阻止您从组织中删除自己的账户。 -
如果您以 IAM 用户身份登录并且账户缺少付款信息,则 IAM 用户必须具有
aws-portal:ModifyBilling和aws-portal:ModifyPaymentMethods权限。此外,成员账户必须已启用对账单的 IAM 用户访问权限。如果尚未启用此权限,请参阅《Amazon Billing 用户指南》中的激活对账单和成本管理控制台的访问权。