如何访问由我组织中的其他用户创建的 AWS 实例？

Question

我启用了 AWS Organizations 并创建了两个新用户。然后我创建了一个 OU 并将两个用户都放在 OU 中，而没有附加到帐户或 OU 的策略。

用户 1 登录并创建了 Aurora 和 EC2 实例。root 帐户或 User2 帐户都看不到任何实例。我已经确认我在创建它们的正确区域中。root 帐户可以在计费中看到实例。要允许其他帐户查看和访问实例，必须执行哪些操作？

我需要做什么才能看到 Aurora 和 EC2 实例？

非常感谢

Answer 1

这有点晚了，但可能对未来的读者有用。

AWS Organizations 的主要好处是，您可以将其用于合并账单（即多个账户的一张账单）、账户逻辑组和服务控制策略，这些策略基于黑色限制对 AWS API 的某些部分的访问。或白名单。组织中的每个帐户仍然拥有自己的用户、角色、权限和资源。

简而言之：组织使管理多个帐户变得更加容易，但这些帐户仍然是孤立的。

有几种模式可以向根账户中的 IAM 用户授予对“子”账户中资源的访问权限 - 它们主要依赖于与根账户中的用户一起承担子账户中的角色。

以下是一些进一步研究的链接：