借助 AWS Organizations，您可以创建多组 AWS 账户，让您更加轻松地管理安全性和自动化设置。使用 AWS Organizations，您可以集中管理多个账户，帮助您实施扩展。您可以控制哪些 AWS 服务可面向个别账户提供、自动创建新账户并简化计费。
目前，AWS Organizations 仅推出了预览版，且将免费向 AWS 客户提供。
有关 AWS Organizations 的更多信息，请观看 11 月 30 日 (星期三) 上午 11:00 举办的 re:Invent 2016 第 SAC323 期：Centrally Manage Multiple AWS Accounts with AWS Organizations。
集中管理多组账户
您可以使用 AWS Organizations 轻松创建 AWS 账户分组。您可以使用这些分组按应用程序、环境、团队或对您的业务而言有意义的任何其他分组条件整理 AWS 账户。之后，您可以利用 AWS Organizations 对分组应用策略，以便更加轻松地集中管理所有账户的安全性和自动化设置。
大规模控制各个账户的权限
您可以在 AWS Organizations 中创建一项策略，用于设置您组织中的用户可以使用哪些 AWS 服务。这有助于防止不同账户的用户意外访问 AWS 服务。例如，您可以在 AWS Organizations 中设置一项策略，用于为账户指定比 AWS Identity and Access Management (IAM) 策略更加严格的控制。这些账户中的用户将需遵守更严格的 Organizations 策略。
自动创建 AWS 账户
AWS Organizations 提供了 API，您可使用这些 API 自动创建新账户。如此一来，您便无需手动进行创建，也无需自定义账户配置脚本。借助 AWS Organizations，您可以基于组成员资格自动化配置新账户，使其具有正确的权限。例如，您可以为公司的新开发人员自动创建沙盒账户。
简化计费
利用整合账单，您可以使用 AWS Organizations 为多个 AWS 账户设置一种付款方式。通过整合账单，您可以综合查看所有账户产生的 AWS 费用，还可获得一份组织中各账户的费用报告。
第 1 步
在您的组织内创建多组 AWS 账户。
第 2 步
组织策略将定义在一个组或整个组织内，账户可以使用哪些 AWS 服务。
第 3 步
账户中的用户仅可使用组织策略和账户 IAM 策略允许其访问的 AWS 服务。
