アカウントを組織単位 (OU) に移動するか、ルートと の間OUsを移動する AWS Organizations

組織の管理アカウントにサインインすると、ルートと OU の間、または OU どうしの間で組織のアカウントを移動させることができます。OU 内にアカウントを配置すると、親 OU にアタッチされているポリシーと、親チェーンOUs内のルートまでのポリシーが適用されます。OU に属していないアカウントには、ルート、およびそのアカウントに直接アタッチされているポリシーのみが適用されます。アカウントを移動させるには、次のステップを実施します。

最小アクセス許可

OU 階層の新しい場所にアカウントを移動させるには、次のアクセス許可が必要です。

• organizations:DescribeOrganization - Organizations コンソールを使用する場合にのみ必要

• organizations:MoveAccount

AWS Management Console

アカウントを OU に移動させるには

1. にサインインします。AWS Organizations コンソール 。組織の管理アカウントで、 IAM ユーザーとしてサインインするか、 IAMロールを引き受けるか、ルートユーザーとしてサインインする必要があります (推奨されません）。

2. リポジトリの []AWS アカウント ページ、移動するアカウントを検索します。OU 階層をナビゲートするか、表示を有効にできます。 AWS アカウント OU 構造のないアカウントのフラットリストを表示する場合のみ。アカウントが多い場合、削除対象をすべて見つけるにはリスト下部の [Load more accounts in 'ou-name'] ('ou-name' のアカウントをさらに読み込む) を選択する必要がある場合があります。

3. 移動させるアカウントの名前の横にあるチェックボックス を選択します。

4. アクションメニューの AWS アカウントで、移動 を選択します。

5. 移動中 AWS アカウント ダイアログボックスに移動し、アカウントを移動する OU またはルートを選択し、移動を選択します。 AWS アカウント.

AWS CLI & AWS SDKs

アカウントを OU に移動させるには

アカウントを移動するには、次のいずれかのコマンドを使用します。

• AWS CLI: move-account

  次の例では、 を移動します。 AWS アカウント ルートから OU へ。送信元コンテナと送信先コンテナの両方IDsの を指定する必要があることに注意してください。

  $ aws organizations move-account \
      --account-id 111122223333 \
      --source-parent-id r-a1b2 \
      --destination-parent-id ou-a1b2-f6g7h111

  このコマンドが成功した場合、出力は生成されません。

• AWS SDKs: MoveAccount