【AWS】什么是AWS Organizations

AWS Organizations 是一项 AWS 服务，它允许您集中管理和治理多个 AWS 账户。

您可以把它想象成一个“账户管理中心”，帮助企业和团队更高效、安全地运营和扩展其在 AWS 云中的业务。

AWS Organizations 是一个强大的管理工具，它通过提供集中式管理、统一计费、精细策略控制和资源共享，帮助您有效地构建、管理和治理复杂的多账户 AWS 环境。

AWS Organizations 的主要组件

组织 (Organization)： 您创建的 AWS 账户的集合，由管理账户和成员账户组成。

管理账户 (Management Account)： 创建组织时使用的账户，负责支付所有费用，并可以创建和管理组织中的其他账户、OUs 和策略。

成员账户 (Member Account)： 除管理账户之外，属于组织的任何其他 AWS 账户。

根 (Root)： 组织的顶层容器，所有账户和 OUs 都位于根之下。

组织单位 (OU)： 用于逻辑分组账户的容器，可以嵌套。

策略 (Policies)： 定义对账户或 OU 应用的控制规则，例如 SCPs、标签策略等。

为什么使用 AWS Organizations？

企业级多账户策略： 对于需要隔离开发、测试、生产环境，或根据部门、项目、法规要求设置独立账户的组织来说，AWS Organizations 是最佳实践。

简化财务管理： 通过统一账单和折扣共享，显著降低管理成本和优化总支出。

强制安全和合规性： 确保整个 AWS 环境符合企业的安全标准和法规要求。

自动化和治理： 简化新账户的创建和资源的预置，实现更高效的云治理。

过去考试题

複数のAWSアカウントを統合して一元管理するために、顧客はどのサービスを使用する必要がありますか？

1. AWS IAM
2. AWS Organizations
3. AWS Schema Conversion Tool
4. AWS Config

AWS Organizationsは、複数のAWSアカウントを一元的に管理するためのサービスです。Organizations内のアカウントをOrganization Root、Organization Units、Accountsの階層構造で管理することができます。また、サービスコントロールポリシー(SCP)を使用して、加入アカウントの許可されるサービスやアクションをグループレベルで制御できます。

A: AWS IAMはAWSリソースへのアクセスを管理するサービスですが、複数のアカウントを統合して一元管理するものではありません。

C: AWS Schema Conversion Toolはデータベースのマイグレーションツールで、アカウントの統合管理とは関係ありません。

D: AWS ConfigはAWSリソースの構成を記録、監査、評価するサービスで、アカウント統合の機能はありません。

过去考试题

大企業には複数の部門があり、各部門には独自の AWS アカウントがあります。各部門は Amazon EC2 リザーブド インスタンスを購入しています。部門によっては、購入したすべてのリザーブド インスタンスを使用していない場合や、購入したよりも多くのリザーブド インスタンスが必要な場合があります。会社は、部門がリザーブド インスタンスを共有できるように、すべての部門の AWS アカウントを管理する必要があります。これらの要件を満たすために、会社はどの AWS サービスまたはツールを使用すればよいですか？

1. AWS Systems Manager
2. AWS Cost Explorer
3. AWS Trusted Advisor
4. AWS Organizations

AWS Organizations は、複数の AWS アカウントをまとめて一元的に管理できるサービスです。会社は AWS Organizations を使用して、すべての部門の AWS アカウントを統合し、リザーブド インスタンスを共有することができます。

A: AWS Systems Manager は、AWS リソースを一元的に管理?モニタリングするためのサービスですが、複数の AWS アカウントのリソースを共有する機能はありません。

B: AWS Cost Explorer は、AWS の利用状況と費用を分析するためのツールですが、リソースの共有機能はありません。

C: AWS Trusted Advisor は、AWS リソースの設定や運用に関する推奨事項を提供するツールですが、リソースを共有する機能はありません。

过去考试题

複数の事業部を持つある企業は、AWSクラウド環境を一元的に管理?統制したいと考えています。AWSアカウントの作成の自動化、サービスコントロールポリシー（SCP）の適用、課金プロセスの簡素化を望んでいます。これらの要件を満たすために、どのAWSサービスまたはツールを使用すべきでしょうか。

1. AWS Organizations
2. Amazon CloudWatch
3. AWS Lambda
4. Amazon EC2

AWS Organizationsは、複数のAWSアカウントをクラウド内で階層的に整理するツールです。Organizationsを使用すると、新しいアカウントの作成を自動化し、サービスコントロールポリシー(SCP)を適用して設定を制御し、集中的な課金と請求が可能になります。したがって、本問題の要件を満たすためには、AWS Organizationsが最適な選択肢となります。

B: Amazon CloudWatchはリソースモニタリングとアプリケーションモニタリングのサービスであり、本問題の要件を満たすことはできません。

C: AWS Lambdaはサーバーレスコンピューティングサービスであり、本問題の要件を満たすことはできません。

D: Amazon EC2は仮想サーバーを提供するサービスであり、本問題の要件を満たすことはできません。