growing hard days.

AWS OrganizationsでAWSアカウントを25作りたいのでPythonで作った

2019/12/27

AWSアカウントを25作る必要があったので、Lambda Python 3.7で作りました。

新規に作成したAWSアカウントで組織を作成して、そこに追加で作成しました。

目次

コード

import json
import boto3

def lambda_handler(event, context):

    organizations = boto3.client('organizations')
    for i in range(1, 26):
        str_i = str(i)
        response = organizations.create_account(
            Email='student{i}@example.com'.format(
                i=str_i
            ),
            AccountName='student{i}'.format(
                i=str_i
            ),
            RoleName='OrganizationAccountAccessRole'
        )

        print(response)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

import json

import boto3

def lambda_handler(event, context):

organizations = boto3.client('organizations')

for i in range(1, 26):

str_i = str(i)

response = organizations.create_account(

Email='student{i}@example.com'.format(

i=str_i

),

AccountName='student{i}'.format(

i=str_i

),

RoleName='OrganizationAccountAccessRole'

)

print(response)

制限

エラーです。

[ERROR] ConstraintViolationException: An error occurred (ConstraintViolationException) when calling the CreateAccount operation: You have exceeded the allowed number of AWS accounts.

3つまでできて4つめでエラーでした。

ドキュメントのOrganizationsの制限を確認してみます。
https://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/orgs_reference_limits.html

組織の AWS アカウントの数は4でした。
別のアカウントで6つ管理してるんですけど、アカウントを作成したタイミングの違いかもしれませんね。

緩和申請です。

制限緩和

ドキュメントの説明にあるとおり、コンソールの右上隅にある [サポート] を選択し、[サポートセンター] を選択しました。
そして、[サポートセンター] ページで、[Create Case (ケースの作成)] を選択しました。

ちょっと多めに50作成できるように申請しました。

ユースケースは稚拙な英文で送信してみます。

いったん待ちます。
この件、いったん寝かします。

日本語でよかったようです。
でもグローバルまで確認に行ったようで、1週間ほどかかりました。

緩和申請はお早めに！

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, python

Tweet

関連記事

: 再会の日 ~re:Union 2018 Osaka by JAWS-UG~

8/5は大阪でre:Unionでした。「再会」と名うったこのイベントは、6月に …

: 「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー」執筆裏話

今日2019/4/20発売となりました「AWS認定資格試験テキスト AWS認定ク …

: DynamoDB IAMポリシーで特定属性だけを許可する

検証記録です。対象テーブル書籍のサンプルで作ったこちらです。所属バンドの楽 …

: Extend Switch Roles(Chromeのアドオン)で6つ以上のスイッチロール履歴

最近アカウントIDを忘れたりすることも多くなったので、切り替えに手間取ることがあ …

: AWS BackupでRDSスナップショットをクロスリージョンコピー

クロスリージョンでコピーしたい対象と理由このブログはブログのアーキテクチャをコ …

: AWS Client VPNのクライアント接続ハンドラを試してみました

AWS Client VPNを設定しましたで証明書とかせっかく作ったので、いろい …

: Cloud9でSAMローカルテスト

せっかくテストするので、Amazon CloudSearchからAmazon E …

: Amazon VPCにオンプレミス検証環境想定プライベートDNSサーバー(BIND)をEC2で起動する

オンプレミス想定の検証で使うために、Amazon VPCにプライベート向けDNS …

: AWS Organizationsで組織全体のAWS CloudTrailを有効にしました

Organizationsのサービスメニューから、CloudTrailを選択して …

: AWS Storage Gateway File Gateway on EC2インスタンスにmacOSからNFS接続

S3バケットの作成 S3バケットはあらかじめ作成しておきました。マネジメントコ …

PREV: JAWS FESTA 2019 Sapporo 参加&当日スタッフ&企業サポーターで！
NEXT: AWS re:Invent 2019 裏レポート