View a markdown version of this page

를 사용하여 멤버 계정에서 조직 탈퇴 AWS Organizations - AWS Organizations
고려 사항멤버 계정에서 조직 탈퇴

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

를 사용하여 멤버 계정에서 조직 탈퇴 AWS Organizations

멤버 계정에 로그인하면 조직을 탈퇴할 수 있습니다. 관리 계정은 이 방법을 사용하여 조직에서 나갈 수 없습니다. 관리 계정을 제거하려면 조직을 삭제해야 합니다.

고려 사항

조직에서 계정의 상태는 어떤 비용 및 사용량 데이터가 표시되는지에 영향 받음

계정은 조직 멤버십 변경에 관계없이 자신에게 전달된 모든 과거 인보이스와 해당 인보이스가 생성한 모든 청구서 데이터에 대한 액세스를 유지합니다. 그러나 Cost Explorer 데이터 가시성은 현재 조직 멤버십과 관련이 있습니다. 아래 표는 세 가지 공통 계정 전환이 데이터 가시성에 미치는 영향을 보여줍니다.

인보이스 가용성 청구서 가용성(예: 청구서 페이지) Cost Explorer 가용성
시나리오 1

멤버 계정은 organizationA를 탈퇴하고 독립 실행형 계정이 됩니다.

 계정은 자신에게 전달된 모든 기록 인보이스에 대한 액세스를 유지합니다. 계정은 organizationA의 멤버로 생성한 모든 과거 청구서 데이터에 대한 액세스를 유지합니다. 계정은 organizationA의 멤버로서 생성한 과거 비용 및 사용 데이터에 대한 액세스 권한을 잃습니다.
시나리오 2

멤버 계정은 organizationA를 탈퇴하고 organizationB에 가입합니다.

 계정은 자신에게 전달된 모든 기록 인보이스에 대한 액세스를 유지합니다. 계정은 organizationA의 멤버로 생성한 모든 과거 청구서 데이터에 대한 액세스를 유지합니다. 계정은 organizationA의 멤버로서 생성한 과거 비용 및 사용 데이터에 대한 액세스 권한을 잃습니다.
시나리오 3

계정은 이전에 속한 조직에 다시 가입합니다.

 계정은 자신에게 전달된 모든 기록 인보이스에 대한 액세스를 유지합니다. 계정은 생성한 모든 과거 청구서 데이터에 대한 액세스를 유지합니다(독립 실행형 계정 또는 다른 조직의 구성원으로 생성된 경우 무관). 계정은 조직의 멤버였던 전체 기간 동안 비용 및 사용량 데이터에 대한 액세스 권한을 다시 획득하지만 현재 조직 외부에서 생성된 모든 과거 비용 및 사용량에 대한 액세스 권한은 상실합니다.

계정이 더 이상 해당 계정을 대신하여 수락된 조직 계약의 적용을 받지 않음

조직에서 나가면 조직의 관리 계정에서 사용자를 대신하여 수락한 조직 계약이 더 이상 적용되지 않습니다. AWS Artifact 콘솔의 조직 계약 페이지에서 이러한 AWS Artifact 조직 계약 목록을 볼 수 있습니다. 조직을 떠나기 전에 해당되는 경우 법무, 개인정보 보호 또는 규정 준수 팀의 도움을 받아 새 계약이 필요한지에 대한 여부를 결정해야 합니다.

계정의 할당량 한도가 변경되어 영향을 미칠 수 있습니다.

조직을 멤버 계정으로 남겨 두면 해당 계정에서 사용할 수 있는 서비스 할당량 제한에 영향을 미칠 수 있습니다. 더 높은 제한이 필요한 자동화된 워크로드가 있는 경우 조직을 떠난 후 서비스 할당량 콘솔에서 할당량을 다시 확인하여 중단 없는 경험을 보장하세요. 조직을 떠난 후 AWS Support 센터에 문의하여 도움을 받으세요.

멤버 계정에서 조직 탈퇴

조직을 탈퇴하려면 다음 절차를 완료합니다.

최소 권한

조직을 탈퇴하려면 다음 권한이 있어야 합니다.

  • organizations:DescribeOrganization – Organizations 콘솔을 사용하는 경우에만 필요합니다.

  • organizations:LeaveOrganization – 조직 관리자는 이 권한을 제거한 계정에 정책을 적용하여 조직에서 계정을 제거하지 못하도록 할 수 있습니다.

  • IAM 사용자로 로그인했는데 계정에 결제 정보가 없는 경우 사용자에게 aws-portal:ModifyBilling 및 aws-portal:ModifyPaymentMethods 권한(계정이 아직 세분화된 권한으로 마이그레이션되지 않은 경우) 또는 payments:CreatePaymentInstrument 및 payments:UpdatePaymentPreferences 권한(계정이 세분화된 권한으로 마이그레이션된 경우)이 있어야 합니다. 또한 멤버 계정에는 결제에 대한 IAM 사용자 액세스가 활성화되어야 합니다. 아직 활성화되지 않은 경우 AWS Billing 사용 설명서의 Billing and Cost Management 콘솔에 대한 액세스 활성화를 참조하세요.

AWS Management Console
멤버 계정에서 조직을 탈퇴하려면

  1. AWS Organizations 콘솔에서 AWS Organizations 콘솔에 로그인합니다. 멤버 계정에서 IAM 사용자로 로그인하거나 IAM 역할을 수임하거나, 루트 사용자로 로그인(권장되지 않음)해야 합니다.

    기본적으로를 사용하여 생성된 멤버 계정의 루트 사용자 암호에 액세스할 수 없습니다 AWS Organizations. 필요한 경우, 를 사용하여 조직의 멤버 계정에 액세스 AWS Organizations의 루트 사용자 사용(일상 작업에는 권장되지 않음)의 단계에 따라 루트 사용자 암호를 복구합니다.

  2. 조직 대시보드 페이지에서 이 조직 탈퇴를 선택합니다.

  3. 조직 탈퇴 확인 대화 상자에서 조직 탈퇴를 선택합니다. 확인 메시지가 나타나면 계정 제거 선택을 확인합니다. 확인하면 AWS Organizations 콘솔의 시작하기 페이지로 리디렉션됩니다.이 페이지에서 다른 조직에 가입하기 위해 보류 중인 계정 초대를 볼 수 있습니다.

    아직 조직을 탈퇴할 수 없음이라는 메시지가 나타나면 해당 계정에 독립 실행형 계정으로 작동하는 데 필요한 정보 중 일부가 없는 것입니다. 이 경우, 다음 단계로 가세요.

  4. 조직 탈퇴 확인 대화 상자에 아직 조직을 탈퇴할 수 없음이 표시되면 계정 가입 단계 완료 링크를 선택합니다.

    계정 가입 단계 완료 링크가 표시되지 않으면 이 링크를 사용하여 AWS가입 페이지로 이동하여 누락된 등록 단계를 완료합니다.

  5. AWS에 가입 페이지에서 이 계정이 독립 실행형 계정이 되는 데 필요한 모든 필수 정보를 입력합니다. 여기에는 다음과 같은 유형의 정보가 포함됩니다.

    • 담당자 이름 및 주소

    • 올바른 결제 방법

    • 전화번호 확인

    • Support 플랜 옵션

  6. 로그인 절차가 완료되었다는 대화 상자가 표시되면 [Leave organization]을 선택합니다.

    확인 대화 상자가 표시됩니다. 계정 제거 선택을 확인합니다. AWS Organizations 콘솔의 시작하기 페이지로 리디렉션됩니다.이 페이지에서 다른 조직에 가입하기 위해 보류 중인 계정 초대를 볼 수 있습니다.

  7. 계정에 대한 액세스 권한을 부여하는 IAM 역할을 조직에서 제거합니다.

    중요

    조직에서 계정이 생성된 경우 Organizations는 조직의 관리 계정에 의한 액세스를 활성화한 IAM 역할을 계정에 자동으로 생성했습니다. 계정이 가입하도록 초대된 경우 Organizations에서 해당 역할을 자동으로 생성하지는 않았지만 사용자 또는 다른 관리자가 동일한 혜택을 받기 위해 계정을 생성했을 수 있습니다. 두 경우 모두 조직에서 계정을 제거할 때 이러한 역할은 자동으로 삭제되지 않습니다. 이전 조직의 관리 계정에서 이 액세스를 종료하려면 이 IAM 역할을 수동으로 삭제해야 합니다. 역할 삭제 방법에 대한 내용은 IAM 사용 설명서의 역할 또는 인스턴스 프로필 삭제를 참조하세요.

AWS CLI & AWS SDKs
멤버 계정으로 조직에서 나가려면

다음 명령 중 하나를 사용하여 조직을 나갈 수 있습니다.

  • AWS CLI: leave-organization

    다음 예제는 명령 실행에 사용되는 자격 증명을 가진 계정이 조직을 나가도록 합니다.

    $ aws organizations leave-organization

    이 명령은 성공 시 출력을 생성하지 않습니다.

  • AWS SDKs: LeaveOrganization

멤버 계정이 조직을 떠난 후에는 조직에서 계정에 대한 액세스 권한을 부여하는 IAM 역할을 제거해야 합니다.

중요

조직에서 계정이 생성된 경우 Organizations는 조직의 관리 계정에 의한 액세스를 활성화한 IAM 역할을 계정에 자동으로 생성했습니다. 계정이 가입하도록 초대된 경우 Organizations에서 해당 역할을 자동으로 생성하지는 않았지만 사용자 또는 다른 관리자가 동일한 혜택을 받기 위해 계정을 생성했을 수 있습니다. 두 경우 모두 조직에서 계정을 제거할 때 이러한 역할은 자동으로 삭제되지 않습니다. 이전 조직의 관리 계정에서 이 액세스를 종료하려면 이 IAM 역할을 수동으로 삭제해야 합니다. 역할 삭제 방법에 대한 내용은 IAM 사용 설명서의 역할 또는 인스턴스 프로필 삭제를 참조하세요.

관리 계정의 사용자가 대신 조직에서 계정 제거를 사용하여 멤버 계정을 제거할 수도 있습니다. 자세한 내용은 조직에서 멤버 계정 제거 단원을 참조하십시오.