本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 最佳实践
<a name="orgs_transfer_billing-best-practices"></a>

本页介绍在开始使用账单转账之前、使用账单转账期间和停止使用之前（如果适用）的最佳实践。

**重要**  
我们强烈建议在建立账单转账之前，下载并备份账单来源账户（转出账单管理的账户）上的所有账单项目（发票、贷项通知单、CUR 文件、CUR 文件、来自 Cost Explorer 和其他账单和成本管理页面的 CSV 文件）。

## 在账单转账之前备份账单数据
<a name="orgs_transfer_billing-best-practices-rec"></a>

在继续从账单来源账户进行转账账单之前，我们强烈建议您下载并备份以下账单工件：
+ 账单
+ 贷项通知单
+ AWS 成本和使用情况报告 文件
+ 从 Cost Explorer 导出的 CSV 文件
+ 从其他 AWS 账单与成本管理 控制台页面导出的 CSV 文件

**重要**  
下载这些账单工件有助于确保您在账单转账完成后仍能访问历史账单数据。

## 先决条件
<a name="orgs_transfer_billing-best-practices-prereq"></a>

开始使用账单转账有三个选项：
+ 选项 1：为外部拥有的组织设置账单转账
+ 选项 2：在设置账单转账之前创建 AWS 组织
+ 选项 3：在设置账单转账之前转移 AWS 组织的所有权

### 选项 1：为外部拥有的组织设置账单转账
<a name="orgs_transfer_billing-best-practices-prereq-3"></a>

此选项涉及通过外部方（例如最终客户、关联公司或子公司）的账单转账来接管账单责任。 AWS Organizations 您可以从现有组织发送账单转账邀请，也可以创建一个专门用于账单和财务管理的新组织来发送邀请。

**先决条件**

要设置账单转账，您必须满足以下要求：
+ 发送和接收邀请的组织处于全功能模式

对于渠道合作伙伴，您应遵循以下最佳实践以遵守渠道计划条款：
+ 接受邀请的组织管理员可以控制根账号
+ 转移账单的 Organizations 可以为一个客户的工作负荷提供服务

此选项适用于：

-渠道合作伙伴使用现有 AWS 账户引导新的最终客户

-直接向收 AWS 购新公司（例如私募股权公司或跨子公司和关联公司扩张的企业）购买服务的客户

**设置账单转账**

在 AWS 账单与成本管理 控制台中，选择**首选项和设置**，然后选择**账单转账**。创建从账单转账账户到将成为账单来源账户的现有管理账户的转账。如果您是渠道合作伙伴，请在完成转账之前，在合作伙伴中心将账单转账账户注册为新的合作伙伴管理账户。

**重要**  
在继续进行账单转账之前：  
备份账单来源账户的 Cost Explorer 数据，因为当账单转账激活时，这些账户将失去历史数据可见性。  
当现有偏好变得不健康并停止接收数据时，请在账单转账激活后创建新的首选项。创建首选项时禁用分割成本分配数据功能。

### 选项 2：在设置账单转账之前创建 AWS 组织
<a name="orgs_transfer_billing-best-practices-prereq-1"></a>

此过程包括创建新账户 AWS Organizations、设置账单转账，然后迁移成员账户。如果您支持单个 AWS 组织并希望拆分为多个 AWS 组织，则此过程非常合适。例如，您是渠道合作伙伴，将多个最终客户整合到一个 AWS 组织（多租户组织），需要为他们提供专门的 AWS 组织；或者您是将多个业务部门、关联公司或子公司整合到一个组织中的客户。 AWS 

**组织迁移的好处**
+ 在迁移期间维护账单隐私
+ 提供灵活的迁移计划
+ 支持单租户和多租户 AWS Organizations

迁移前请考虑以下要求：
+ 您必须重新构建组织级别的配置
+ 您必须识别并重新创建组织级别的依赖关系
+ 迁移所花费的时间比整个组织转移的时间长

请按照以下步骤操作并查看每个步骤的注意事项：

**步骤 1： AWS Organizations 为每个业务部门或客户创建**

创建新 AWS 账户或指定现有账户作为您计划从现有业务部门转移的每个业务部门或客户的管理账户 AWS Organizations。

**注意**  
如果您是渠道合作伙伴，则可能需要帮助您的最终客户创建 AWS Organizations。最终客户必须提供自己的付款方式。

有关如何为其创建管理账户的更多信息 AWS Organizations，请参阅[教程：创建和配置组织](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_tutorials_basic.html)。

**第 2 步：为新的管理账户设置账单转账**

在现有管理账户和新创建的管理账户之间配置账单转账。新组织 AWS Organizations 将把账单转给现有组织。

**重要**  
新账号的所有者 AWS Organizations 必须在其 AWS 账单与成本管理 控制台中接受账单转账邀请。等待账单转账在邀请中指定的日期生效，然后再继续进行账户迁移。

**步骤 3：准备成员账户迁移**

查看您计划迁移的成员账户的组织级别依赖关系。记录或移除在新组织中需要重建的以下项目：
+ 服务控制策略
+ 资源共享配置
+ 委派管理员设置

制定计划，在最终客户或业务部门的组织中重建这些配置。

**第 4 步：转移成员账户**

账单转账激活后，开始账户迁移。

在新组织中，向要添加的每个成员账户发送邀请。登录每个成员账户以接受这些邀请。然后，成员帐户离开您当前的组织并加入新组织。与新 AWS Organizations 所有者合作，在新环境中重建组织配置。

有关 step-by-step说明，请参阅 AWS Organizations 用户指南 AWS Organizations中的[使用将账户迁移到其他组织](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_account_migration.html)。

**重要**  
从原始组织迁移 AWS Organizations 到新组织的成员账户将无法访问其历史账单数据。在继续迁移之前，请备份所有账单报告。  
在开始任何成员账户转账之前，请确认账单转账已激活，以便在整个迁移过程中保持适当的账单责任。

**步骤 5：为新的组织所有者分配 root 用户访问权限**

登录组织的 root 账户，然后在 AWS 管理控制台中导航到 “**我的账户**”。将 root 用户的电子邮件地址更新为新组织所有者的电子邮件地址，然后完成电子邮件验证过程。新的组织所有者会收到一封激活其根账户访问权限的电子邮件。然后，他们必须：
+ 创建新凭证
+ 设置 MFA
+ 接受账户所有权

在此过程中，请移除所有合作伙伴 MFA 设备和合作伙伴特定的安全配置。

**注意**  
只有渠道合作伙伴及其经销终端客户才需要执行此步骤。对于直接从中购买服务的客户，这是可选 AWS的。

### 选项 3：在设置账单转账之前转移 AWS 组织的所有权
<a name="orgs_transfer_billing-best-practices-prereq-2"></a>

此选项涉及将账户所有权移交 AWS Organizations 给新所有者，方法是将现有账户的根凭证控制权移交给新的所有者，然后通过账单转账转移账单责任。

您可以从现有组织发送账单转账邀请，也可以创建一个专门用于账单和财务管理的新组织来发送邀请。

**先决条件**

您的组织必须满足以下要求：
+ 组织处于全功能模式
+ 客户拥有根账户所有权的电子邮件地址
+ 组织为一个客户的工作负载提供服务

**优点**

此方法可提供：
+ 由于不需要迁移关联账户，因此减少了运营工作量
+ 降低了由于策略不兼容而导致工作负载中断的风险

**重要**  
来自前根所有者的历史账单数据仍可供新的根所有者使用。  
在上一个账单周期的付款结算后，必须移交根访问权限。  
例如：  
账单转账生效日期：10 月 1 日
上一个账单周期关闭：10 月 3 日（9 月发票已送达）
付款已结算：10月4日
根访问权限移交：10 月 5 日
如果您希望收到贷项通知单（即退款），但又预计无法再访问该账户取回信用凭证，我们建议您在账单转账入账后 30-60 天后进行转账 root。

此选项适用于：

-目前拥有终端客户根访问权限以履行 AWS 付款义务并希望将根所有权归还给最终客户的 AWS Organizations 渠道合作伙伴

-直接向其购买服务的客户， AWS 他们对治理和安全进行集中控制，以保护商定的折扣条款免受未经授权的各方（例如团队、业务部门、关联公司或子公司）的侵害

**步骤 1：创建账单管理组织（可选）**

如果您没有管理账户可用作账单转账账户，请创建一个新账户并按照[教程：创建和配置组织 AWS Organizations 中所述进行](https://docs.aws.amazon.com/organizations/latest/userguide/orgs_tutorials_basic.html)配置。

**注意**  
最佳做法是，仅使用此账户进行账单和财务管理。

**第 2 步：设置账单转账**

使用现有账单建立账单转账 AWS Organizations：

在 AWS 账单与成本管理 控制台中，选择**首选项和设置**，然后选择**账单转账**。创建从账单转账账户到将成为账单来源账户的现有管理账户的转账。如果您是渠道合作伙伴，请在完成转账之前，在合作伙伴中心将账单转账账户注册为新的合作伙伴管理账户。

**重要**  
在继续之前：  
等待账单转账在下个月的第一天生效。  
备份账单来源账户的 Cost Explorer 数据，因为当账单转账激活时，这些账户将失去历史数据可见性。  
当现有偏好变得不健康并停止接收数据时，请在账单转账激活后创建新的首选项。创建首选项时禁用分割成本分配数据功能。

**步骤 3：为根访问权限转移做准备**

账单转账激活后，准备转移账单来源账户所有权：

在 AWS 账单与成本管理 控制台中，使用新所有者的详细信息更新组织的账单信息。删除您的付款方式并更新账单地址。

**注意**  
AWS 账单转账处于活动状态时，使用账单转账账户的账单信息生成发票。但是，您必须更新账单来源账户的账单信息，以防止在撤回账单转账时产生费用。

**步骤 4：转移根访问权限**

登录组织的 root 账户，然后在 AWS 管理控制台中导航到 “**我的账户**”。将 root 用户的电子邮件地址更新为新所有者的电子邮件域并完成电子邮件验证。新所有者会收到一封激活其根账户访问权限的电子邮件。他们必须创建新证书、设置 MFA 并接受账户所有权。

**重要**  
在转让根所有权之前：  
移除所有现有 MFA 设备和安全配置。  
备份您需要的所有账单信息，包括发票和 Cost Explorer 报告。  
请注意，新所有者将有权访问历史账单数据。如有关于历史数据可见性的问题，请联系 AWS Support。  
要防止新所有者访问历史账单数据，请改用选项 A。

**第 5 步：验证转账**

在新所有者接受所有权后，请验证账单转账是否仍然有效，并且您的组织是否继续接收发票。新所有者现在拥有管理其组织的完全根访问权限，而账单责任仍由您的组织通过账单转账。

## 退出账单转账
<a name="orgs_transfer_billing-best-practices-offboard"></a>

任何账户都可以从账单转账中提款。有关更多信息，请参阅[撤回转账](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/orgs_transfer_billing-stop-transfer.html)。

**重要**  
在提取账单转账之前：  
备份来自Cost Explorer的历史数据，因为账单来源账户在提款后将无法访问其形式历史数据。  
准备好创建新的首选项，因为现有报告被标记为不健康，并且在撤回后停止接收数据。

**注意**  
提款后，账单转账账户保留对账单来源账户历史数据的访问权限。