(Google+)58この記事は公開されてから1年以上経過しています。情報が古い可能性がありますので、ご注意ください。はじめにこんにちは植木和樹@上越妙高オフィスです。OrganizationsではこれまでAWSコンソール/API/CLIで作成したメンバーアカウントを組織から連結解除(Remove/Leave)することはできませんでした。Organizationsの英語マニュアルを確認したところ、最近になって連結解除ができるようになっています。例として下記のような5つのAWSアカウントを用意しました。C2)これまで(2017年6月上旬)これまでの制限のポイントは2点になります。-(招待不可)つまり作成したアカウントを後日コンソリデーションから外す可能性がある場合は、これまでOrganizationsコンソールやCLIによるアカウント作成は行わず、旧来通りの方法でアカウントを作成するしかありませんでした。これから(2017年6月中旬〜)今回のアップデートで現在はこの制限は取り払われ、すべての操作ができるようになりました。作成したアカウントを組織から連結解除する方法Organizationで作成したメンバーアカウントを組織から連結解除する方法は英語マニュアルに記載があります。Organizations大まかな流れとしては次の通りになるようです。メンバーアカウントのrootパスワードを取得(再設定)する。(後述)AWSサポートケースを起票し連結解除するアカウントIDを伝える。Organizationsコンソールにログインできることを確認する。サポートプラン入力などを完了する。カスタマーアグリーメント)への同意する。Organizationsコンソールを開く。手順1で作成したサポートケースに組織からの連結解除が成功した旨を伝えてクローズする。作成したアカウントのrootパスワードを取得するOrganizationで作成したアカウントは、rootのパスワードが自動生成されユーザーには通知されません。password?"をクリックしてパスワードを再設定すると、rootでログインできるようになります。Organizations(補足)rootユーザーを使うことは滅多にありません。「S3バケットポリシーを誤って修正してしまい再修正の権限もなくなってしまった」というケースでroot権限が必要になる場合があるので、やり方は覚えておくと良いでしょう。アカウント操作時の注意点アカウントの管理操作において注意点がありますので、それぞれのケースについて補足したいと思います。組織に追加する特に制限はありません。AWSコンソールまたはCLIで作成可能です。子アカウントA2から孫アカウントを作成することはできません。メンバーアカウントのいずれかになります。組織から連結解除するOrganizationで作成されたアカウントを組織から連結解除する方法については前述した手順を参考にしてください。組織にある状態で解約するA2のrootユーザーでログインすれば解約が可能です。rootユーザーのパスワード取得方法については前述した手順を参考にしてください。組織に追加するB1で組織が作成されているとA1からの招待を受諾(Accept)することができません。B1で組織を連結解除する必要があります。B1でOrganizationsを利用していない場合は特に制限なく、別組織の招待を受諾することができます。組織から連結解除する組織Aに招待されたB1を再度組織から連結解除することができます。組織にある状態で解約するB1のrootユーザーでログインすれば解約が可能です。組織に追加する組織CのマスターアカウントであるC1は、そのまま組織Aに追加することはできません。組織Cのメンバーアカウント(C2)を連結解除し、組織Cを削除すれば組織Aからの招待を受諾することができるようになります。組織から連結解除する組織Aに招待されたC1を再度組織から連結解除することができます。メンバーアカウントが組織から連結解除されると、請求はそのメンバーアカウントに登録されたクレジットカードに請求されるようになりますのでご注意ください。組織にある状態で解約するC1のrootユーザーでログインすれば解約が可能です。組織に追加する組織CのメンバーアカウントであるC2は、そのまま組織Aに追加することはできません。組織Cからメンバーアカウント(C2)を連結解除すれば組織Aからの招待を受諾することができるようになります。(2017年6月までは組織Cのメンバーアカウントを連結解除することができなかったため、組織Aに参加できませんでした)Organizationで作成されたアカウントを組織から連結解除する方法については前述した手順を参考にしてください。組織から連結解除する組織Aに招待されたC2を再度組織から連結解除することができます。メンバーアカウントが組織から連結解除されると、請求はそのメンバーアカウントに登録されたクレジットカードに請求されるようになりますのでご注意ください。組織にある状態で解約するC2のrootユーザーでログインすれば解約が可能です。rootユーザーのパスワード取得方法については前述した手順を参考にしてください。まとめ長くなったので、ポイントを改めてまとめたいと思います。アカウントは組織に参加したまま、別の組織には加われない。Organizationsで作成したアカウントを組織から連結解除(Remove/Leave)ができるようになった。招待(Invite)したアカウントは組織から連結解除(Remove/Leave)できる。アカウントの解約(Cancel)はrootユーザーになればOrganizationsへの参加・不参加に関わらず行なうことができる。リモート】クラスメソッドの会社説明会を開催しますクラスメソッドでは、AWS・AI・ビッグデータ・モバイルなどの技術職や営業のメンバーとして一緒にお仕事をする仲間を大募集しています。#cmdevio新型コロナウイルスの感染拡大を受け、本イベントを延期させていただくことになりました(開催時期未定)。お申し込みいただいた皆様には大変申し訳ございませんが、何卒ご理解いただけますようよろしくお願いいたします。AWSについてライトに色んな情報交換をしましょう。カフェ店長のオカノです。今日はオフィスに用があるので、通勤ラッシュを避けて出社しました。この子は新メンバーのさめくんです。在宅勤務が推奨されているのでオフィスが閑散としており、すこしさみしそうです。本が出ていたので読んでみたところよかったので紹介させていただきます。使いたいときの注意点を書きました。新井成一64最近Sphinxつかってドキュメントを書いてるのですがなかなかイケています。臼田佳祐295ワークフロー自動化OSSのn8nをAWS環境で建てて検証してみました。非常に期待できるサービスです。Fargateの勉強をしています。使ってみたい方は参考にしてください。洋介255SnowflakeがAWSの東京リージョン上で稼働するようになりました。データを日本に置けます。芳賀健232こんにちは!猫様の忠実なるしもべ、芳賀健です。Tokyoで開催されました。カフェ店長のオカノです。クラスメソッド株式会社が運営するAWS・iOS・HTML5に関する技術情報サイトです。