growing hard days.

AWS OrganizationsでAWSアカウントを25作りたいのでPythonで作った

2019/12/27

AWSアカウントを25作る必要があったので、Lambda Python 3.7で作りました。

新規に作成したAWSアカウントで組織を作成して、そこに追加で作成しました。

目次

コード

import json
import boto3

def lambda_handler(event, context):

    organizations = boto3.client('organizations')
    for i in range(1, 26):
        str_i = str(i)
        response = organizations.create_account(
            Email='student{i}@example.com'.format(
                i=str_i
            ),
            AccountName='student{i}'.format(
                i=str_i
            ),
            RoleName='OrganizationAccountAccessRole'
        )

        print(response)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

import json

import boto3

def lambda_handler(event, context):

organizations = boto3.client('organizations')

for i in range(1, 26):

str_i = str(i)

response = organizations.create_account(

Email='student{i}@example.com'.format(

i=str_i

),

AccountName='student{i}'.format(

i=str_i

),

RoleName='OrganizationAccountAccessRole'

)

print(response)

制限

エラーです。

[ERROR] ConstraintViolationException: An error occurred (ConstraintViolationException) when calling the CreateAccount operation: You have exceeded the allowed number of AWS accounts.

3つまでできて4つめでエラーでした。

ドキュメントのOrganizationsの制限を確認してみます。
https://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/orgs_reference_limits.html

組織の AWS アカウントの数は4でした。
別のアカウントで6つ管理してるんですけど、アカウントを作成したタイミングの違いかもしれませんね。

緩和申請です。

制限緩和

ドキュメントの説明にあるとおり、コンソールの右上隅にある [サポート] を選択し、[サポートセンター] を選択しました。
そして、[サポートセンター] ページで、[Create Case (ケースの作成)] を選択しました。

ちょっと多めに50作成できるように申請しました。

ユースケースは稚拙な英文で送信してみます。

いったん待ちます。
この件、いったん寝かします。

日本語でよかったようです。
でもグローバルまで確認に行ったようで、1週間ほどかかりました。

緩和申請はお早めに！

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, python

Tweet

関連記事

: AWS Data Pipelineを使ってDynamoDBのアイテムを全件S3バケットに書き出した

ちょっと試してみたくてやってみました。手順はこちらのチュートリアルを参考にすす …

: Amazon Connectのパスワードどころかユーザー名も忘れたのでEmergency accessした

長い間放置していたAmazon Connect環境にアクセスしようとしたところ、 …

: Aurora Serverless Data APIを有効にしてQuery Editorを使ってみました

Aurora ServerlessのMySQLでData APIを有効にして作成 …

: Systems Manager パブリックパラメータCLIでAWSのサービス数を出力してみました(2020/5/26)

先日のAWSのサービス数を数えてみました(2020/5/23)を見られて、お師匠 …

: ALBの重み付けルーティングでカナリアリリースをしてみました

当ブログのAMIの更新と、ALBターゲットグループのヘルスチェックを変更したかっ …

: T2.microからT3.nanoに変更(メモリエラーも対応)

このブログのEC2インスタンスをT2.micro 1インスタンスからT3.nan …

: S3インベントリ設定でインベントリファイルの作成を設定

インベントリレポートファイルはオブジェクトの一覧情報です。日次、週次で定期作成 …

: ブログの画像を別アカウントのS3に移動するためにIAMロールでクロスアカウントアクセス

ずっと先延ばしにしていたのですが、このブログの画像はEC2から直接配信しています …

: JAWS-UG Osaka 第１５回勉強会 AWS Summit Tokyo 2016 アップデート追っかけ会

「JAWS-UG Osaka 第１５回勉強会 AWS Summit Tokyo …

: IAMアクセス許可の境界でIAMロールの権限を制御する

IAMユーザー自身の権限はIAMポリシーで制御できますが、IAMユーザーにIAM …

PREV: JAWS FESTA 2019 Sapporo 参加&当日スタッフ&企業サポーターで！
NEXT: AWS re:Invent 2019 裏レポート