AWS Organizations

統一管理多個 AWS 帳號的服務。

集中管理多個 AWS 帳號的服務。可使用組織單位、SCP 及合併帳單等功能。

• 正式與開發帳號的分離
• 合併帳單
• 以 SCP 限制使用範圍

• 用於多帳號管理
• 可進行合併帳單
• 可透過 SCP 限制帳號的最大權限

• 依工作負載分離帳號
• 理解 SCP 為權限上限而非授權
• 理解與 Control Tower 的關係

AWS Organizations 是將多個 AWS 帳戶作為單一組織進行集中管理的服務。可在組織(Organization)下建立組織單位(OU: Organizational Unit),並在其下配置成員帳戶。透過階層結構整理帳戶,能以用途別(正式、驗證、沙箱)、部門別、專案別等切角進行管理。 主要功能包含新 AWS 帳戶的程式化建立、透過服務控制原則(SCP: Service Control Policy)對組織整體或 OU 單位進行存取權限的上限控制、將所有成員帳戶的帳單集中至組織管理帳戶的彙整帳單(Consolidated Billing)、AWS CloudTrail / AWS Config / Security Hub / GuardDuty 等對組織整體的一括部署與彙整管理。 典型使用案例為企業或個人開發者作為多帳戶策略基礎使用的情境。例如將正式工作負載與開發、驗證工作負載分離至不同帳戶,並透過 SCP 結構性地禁止從開發帳戶存取正式環境資源等統制設計。費用方面,Organizations 本身可免費使用,透過彙整帳單,保留執行個體、Savings Plans、免費使用額度可在組織整體共享與最佳化,簡化多帳戶運用時的成本管理。

• 什麼是 AWS Organizations (AWS 官方文件)
• AWS Organizations (AWS 官方)

最後更新日: 2026-06-01