メンバーアカウントを既存の AWS 組織から別の組織に移行したいと考えています。
簡単な説明
前提条件
AWS アカウントを既存の組織から新しい組織に移行する前に、以下の前提条件を確認してください。
- 組織内の管理アカウントとメンバーアカウントの両方を移動するために必要な権限があること。例:
DescribeOrganization: AWS Organizations コンソールを使用する場合にのみ必要です。
**LeaveOrganization:**組織の管理者は、組織からアカウントを削除する権限を拒否するポリシーをアカウントに適用できます。
**注:**組織を離れることができない場合は、AWS サポートにお問い合わせください。
- AWS Identity and Access Management (IAM) ユーザーとしてサインインする場合は、aws-portal:ModifyBilling および aws-portal:ModifyPaymentMethods という権限を持っていることを確認してください。また、メンバーアカウントには、請求への有効な IAM ユーザーアクセス権限が必要です。詳細については、「AWS 請求コンソールへの IAM アクセスについて」を参照してください。
- 保持する必要のあるメンバーアカウントからのすべてのレポートをバックアップしたこと。メンバーアカウントは、組織を離れるとこれらのレポートにアクセスできないこと。
- メンバーアカウントに、アカウントの移行中に発生した料金に対処するための有効な支払い方法があること。
- ある組織から別の組織に変更されるアカウントの税務情報を確認し、更新したこと。
- デベロッパーアカウントまたはビジネスアカウントを移行するための AWS サポートプランを変更したこと。
解決策
**重要:**AWS と料金に関する契約を締結しており、管理アカウントを別の組織に移行することをご希望の場合は、アカウントマネージャーにお問い合わせください。
始める前に、以下の点を考慮してください。
デベロッパーアカウントまたはビジネスアカウントを移行する
**注:**移行するデベロッパーアカウントまたはビジネスアカウントの AWS サポートプランを変更するのがベストプラクティスです。デベロッパーアカウントまたはビジネスアカウントの移行に料金を請求されたくない場合は、既存の AWS サポートプランを変更またはキャンセルしてください。詳細については、「AWS サポートプランをキャンセルするにはどうすればよいですか?」を参照してください?
移行プロセスを計画する
次の手順に従って、移行プロセスを計画してください。
いずれの場合も、メンバーアカウントごとに以下の手順を実行します。
- 古い組織からメンバーアカウントを削除します。
- 新しい組織からメンバーアカウントに招待状を送信します。
- メンバーアカウントから新しい組織への招待を承諾します。
古い組織の管理アカウントも新しい組織に参加させる場合は、以下の手順を実行します。
- 上記のプロセスを使用して組織からメンバーアカウントを削除します。
- 古い組織を削除します。
- 上記のプロセスを繰り返して、古い管理アカウントをメンバーアカウントとして新しい組織に招待します。
関連情報
AWS サポートプランは AWS Organizations 内の組織でどのように機能しますか?