AWS组织和整合账单

AWS组织（Organization）是一项账户管理服务，它可以将你的多个AWS账号整合到集中管理的组织中。

AWS组织包含了整合账单（Consolidated Billing）和账号管理功能，通过这些功能，你能够更好地满足企业的预算、安全性和合规性的要求。

如下图所示，我们可以在AWS Organization内创建一个主账户，并且创建不同的组织单元（OU）。每一个OU可以代表一个部门或者一个系统环境，如下图的开发、测试和生产环境。

每一个OU下面可以分配若干个不同的AWS账号，每一个账号拥有不同的访问AWS的权限。

我们可以使用访问策略来控制每一个OU的权限，OU下面可以再创建其他的OU，最多支持5层嵌套。

AWS Organization内的一个最大功能是整合账单（Consolidated Billing），它的作用是将多个AWS账户的账单都合并为同一个账单进行付款。

可以简单理解为，整合账单的主账号就是财务部门的账号，财务部门负责帮所有其他OU（开发部门，运维部门，IT基础架构部门等）产生的AWS费用进行付款。

 

AWS整合账单有如下优势：

• 单一的账单：你不需要为每个账号单独处理账单，所有账号的账单都被统一成一个
• 方便追踪：你可以很容易追踪每个账号的具体花费
• 使用量折扣：AWS的很多服务是用得越多单价越便宜，因此如果账单进行合并更容易达到便宜折扣的门槛
• 无额外费用：整合账单不单独收费

使用量折扣（Volume Discount）：

具体讲解一下上面提到的使用量折扣。（下图数据不是真实的AWS费用数据）

如下图所示，Bob在本月使用了8TB的数据流量，而Susan使用了4TB的流量，如果他们单独收费，则因为他们分别都没有达到Tier 2的门槛（10TB）而会按Tier 1的收费标准收费。

如果他们使用了整合账单，那么流量之和12TB超过了Tier 2的门槛，因此超过的2TB部分可以按照更便宜的单价进行支付。

另一个例子，如果某个账号购买了若干个预留实例（Reserve Instance）而没有完全用完。假设买了10个预留实例，实际上只开启了7个，有3个没用。

那么在同一个整合账单下的其他账号所开启的按需实例（On-demand Instance）可以按照预留实例的价格来收费。比如其他账号一共开启了10个按需实例，那么其中3个实例会按预留实例的价格来算，剩下的7个会按按需实例的价格来算。

知识点

• 整合账单主账号最好使用多因素认证（Multi-Factor Authentication）
• 整合账单主账号最好只用来管理账单，不拥有任何访问AWS资源的权限
• 一个Organization默认只能管理20个账号，超过这个数字需要找AWS Support