View a markdown version of this page

了解宣告政策繼承 - AWS Organizations

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

了解宣告政策繼承

重要

本節中的資訊不適用於授權政策:服務控制政策 (SCPs) 和資源控制政策 RCPs)。如需 SCPs和 RCPs如何在 AWS Organizations 階層中運作的詳細資訊,請參閱 SCP 評估RCP 評估

您可以將宣告政策連接到組織中的組織實體 (組織根、組織單位 (OU) 或帳戶):

  • 當您將宣告政策連接到組織根目錄時,組織中的所有 OUs 和帳戶都會繼承該政策。

  • 當您將宣告政策連接到特定 OU 時,直接在該 OU 或任何子 OU 下的帳戶會繼承政策。

  • 當您將宣告政策連接到特定帳戶時,它只會影響該帳戶。

由於您可以將宣告政策連接到組織中的多個層級,因此帳戶可以繼承多個政策。

下列主題說明如何將父政策和子政策處理為 帳戶的有效政策。