amazon-web-services - 通过 AWS 组织账户管理用户

Question

我有个问题。我想使用 AWS API (SDK) 管理多个账户和用户。那么是否可以使用 AWS Organization 来管理账户并访问用户列表？

我的意思是我将 AWS Organization 连接到 AWS SSO 以管理多个账户，那么我可以通过 AWS 开发工具包管理账户和用户还是必须添加其他组件？

Answer 1

任何 AWS SDK 的组织客户端都可以让您列出、添加、删除（检查条件以删除任何帐户形式的组织）、移动到同一组织下的不同 OU 等。但是为了列出链接帐户下的所有用户，您必须使用该账户的 IAM 客户端。

1-创建一个角色（具有管理员权限），让所有链接帐户中的 XRole 以及主帐户的信任策略。

2- 从主账户担任关联账户的角色 (XRole) 并使用 IAM 客户端管理/列出您账户的用户。