###### tags: `大話AWS雲端架構`

# Chapter 24.多帳號的成本控管

### 24.1 單帳號管理容易引發的情形

#### 24.1.1 多部門使用同一帳號，雲端資源搶佔

#### 24.1.2 多部門使用同一帳號，成本難以切割

#### 24.1.3 多環境使用同一帳號，環境內容洩漏

### 24.2 多帳號管理有效解決單帳號的管理問題

#### 24.2.1 部門個別獨立帳號，雲端資源獨立

#### 24.2.2 部門個別獨立帳號，費用獨立計算

### 24.2 多帳號管理衍生出新的管理議題

#### 24.3.1 各部門獨立持有Root帳號，權限過高，有管理風險

#### 24.3.2 各部門獨立持有雲端帳號，費用無法累加計算，無法享受雲端服務折扣

### 24.4 AWS推出了Organization服務進行整併
#### 24.4.1 總公司，分公司與部門

#### 24.4.2 Master Root Account、Organzation Unit、Member Root Account

#### 24.4.3 各部門獨立持有雲端帳號，費用可在Master Account整併計算，享受折扣

#### 24.4.4 Master Root Account 可以限制 Member Root Account的執行限制，避免安全問題

### 24.5 問題整合對照表

### 24.6 多帳號權限與成本管理架構圖

### 24.8 小結