アカウント閉鎖を実施してから90日以内の「閉鎖済み(closed)」ステータスのアカウントを含むOUは削除することができますか
困っていた内容
アカウント削除(閉鎖)を実施してから90日以内の「閉鎖済み(closed)」ステータスのアカウントを含むOUは削除することができますか。
どう対応すればいいの?
いいえ、できません。
Organizationsにおいて、アカウントを閉鎖した後は「閉鎖済み」ステータスが付与された状態で90日間組織に残り続けます。90日、または90日から数日経過したのちに完全に閉鎖され、コンソール上などからも確認できなくなることがドキュメントからも確認できます。
子 OU を削除するには、まず OU とその子 OU 内のアカウントをすべて移動させる必要があります。
https://docs.aws.amazon.com/ja_jp/organizations/latest/userguide/delete-ou.html
そのため、90日以内の閉鎖済みアカウントについてはOU内に存在する状態であり、OUはメンバーアカウントが存在していると削除できない仕様のため、この状態のOUについても削除は不可能となります。
やってみた
-
アカウント閉鎖済みかつ、閉鎖実行から90日以内のアカウントをOUに移動します。

-
OU詳細画面より、OUの削除を試みます。メンバーアカウントを削除する必要がある旨のエラーが発生しました。


参考情報







