growing hard days.

AWS OrganizationsでAWSアカウントを25作りたいのでPythonで作った

2019/12/27

AWSアカウントを25作る必要があったので、Lambda Python 3.7で作りました。

新規に作成したAWSアカウントで組織を作成して、そこに追加で作成しました。

目次

コード

import json
import boto3

def lambda_handler(event, context):

    organizations = boto3.client('organizations')
    for i in range(1, 26):
        str_i = str(i)
        response = organizations.create_account(
            Email='student{i}@example.com'.format(
                i=str_i
            ),
            AccountName='student{i}'.format(
                i=str_i
            ),
            RoleName='OrganizationAccountAccessRole'
        )

        print(response)

1

2

3

4

5

6

7

8

9

10

11

12

13

14

15

16

17

18

19

20

21

import json

import boto3

def lambda_handler(event, context):

organizations = boto3.client('organizations')

for i in range(1, 26):

str_i = str(i)

response = organizations.create_account(

Email='student{i}@example.com'.format(

i=str_i

),

AccountName='student{i}'.format(

i=str_i

),

RoleName='OrganizationAccountAccessRole'

)

print(response)

制限

エラーです。

[ERROR] ConstraintViolationException: An error occurred (ConstraintViolationException) when calling the CreateAccount operation: You have exceeded the allowed number of AWS accounts.

3つまでできて4つめでエラーでした。

ドキュメントのOrganizationsの制限を確認してみます。
https://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/orgs_reference_limits.html

組織の AWS アカウントの数は4でした。
別のアカウントで6つ管理してるんですけど、アカウントを作成したタイミングの違いかもしれませんね。

緩和申請です。

制限緩和

ドキュメントの説明にあるとおり、コンソールの右上隅にある [サポート] を選択し、[サポートセンター] を選択しました。
そして、[サポートセンター] ページで、[Create Case (ケースの作成)] を選択しました。

ちょっと多めに50作成できるように申請しました。

ユースケースは稚拙な英文で送信してみます。

いったん待ちます。
この件、いったん寝かします。

日本語でよかったようです。
でもグローバルまで確認に行ったようで、1週間ほどかかりました。

緩和申請はお早めに！

最後までお読みいただきましてありがとうございました！

「AWS認定資格試験テキスト＆問題集　AWS認定ソリューションアーキテクト - プロフェッショナル改訂第2版」という本を書きました。

「AWS認定資格試験テキスト AWS認定クラウドプラクティショナー改訂第3版」という本を書きました。

「ポケットスタディ AWS認定デベロッパーアソシエイト［DVA-C02対応］」という本を書きました。

「要点整理から攻略するAWS認定ソリューションアーキテクト-アソシエイト」という本を書きました。

「AWSではじめるLinux入門ガイド」という本を書きました。

開発ベンダー5年、ユーザ企業システム部門通算9年、ITインストラクター5年目でプロトタイプビルダーもやりだしたSoftware Engineerです。
質問はコメントかSNSなどからお気軽にどうぞ。
出来る限りなるべく答えます。

このブログの内容/発言の一切は個人の見解であり、所属する組織とは関係ありません。
このブログは経験したことなどの共有を目的としており、手順や結果などを保証するものではありません。
ご参考にされる際は、読者様自身のご判断にてご対応をお願いいたします。

また、勉強会やイベントのレポートは自分が気になったことをメモしたり、聞いて思ったことを書いていますので、登壇者の意見や発表内容ではありません。

- AWS AWS, python

Tweet

関連記事

: AWSアカウント内のCloudWatchアラームを削除する

やりたいこと特定アカウント特定リージョン内のCloudWatdchアラームを全 …

: Amazon API Gatewayでモックを作る

超シンプルなAPI Gatewayのサンプルがほしかったので、ユーザーガイドの手 …

: Well-Architected Tool レンズヴァージョンアップ

当ブログのWell-Architectedレビューを久しぶりにやろうと思い、We …

: Amazon SES, S3で受信したメールをAWS Lambda, SESで別のメールへ転送する

Amazon SESでメール受信で受信したメールを、毎回S3バケットに見に行って …

: Lambda関数からAWS Systems Managerパラメータストアの値を取得して更新する

Lambda関数で自分自身の環境変数を更新するだと、Lambdaのエイリアスと …

: 「AWS認定試験対策 AWS クラウドプラクティショナー」の出版が確定したのでAmazon著者セントラルに登録した

初の執筆本、「AWS認定試験対策 AWS クラウドプラクティショナー」の出版が確 …

: EKS「現在の IAM プリンシパルは、このクラスター上の Kubernetes オブジェクトにアクセスできません」

マネジメントコンソールでクラスターのオブジェクトを見ようと、リソースの名前空間や …

: PyCharmにAWS Tool kitをインストールしてサンプルのLambda関数をデプロイして実行しました

この記事はJetBrainsIDE Advent Calendar 2018に参 …

: AWS KMSのキーポリシーとアイデンティティベースポリシー

AWS KMSのCMKを作成する際に、管理者とキーユーザーを選択することで、以下 …

: Amazon CodeCatalystのスペースとプロジェクトを作成してみました

Amazon CodeCatalystはIAMユーザーで操作するのではなく、AW …

PREV: JAWS FESTA 2019 Sapporo 参加&当日スタッフ&企業サポーターで！
NEXT: AWS re:Invent 2019 裏レポート