Das einzelne AWS-Konto eines neu erworbenen Unternehmens wurde einer AWS Organization hinzugefügt und in eine OU verschoben. Ein DevOps-Ingenieur im Management-Konto übernimmt die OrganizationAccountAccessRole, um auf Mitgliedskonten zuzugreifen. Der Versuch, die Rolle über die Konsole im neuen Mitgliedskonto zu übernehmen, schlägt jedoch mit der Meldung "Ungültige Informationen in einem oder mehreren Feldern" fehl. Welche Maßnahme ermöglicht dem DevOps-Ingenieur den Zugriff auf das neue Mitgliedskonto?

Wenn ein AWS-Konto zu einer Organisation hinzugefügt wird, erstellt AWS standardmäßig nicht automatisch die OrganizationAccountAccessRole im neuen Mitgliedskonto. Diese Rolle muss manuell erstellt werden, um den Zugriff vom Management-Konto zu ermöglichen. Die Erstellung der Rolle mit der AdministratorAccess-Richtlinie und einer Vertrauensrichtlinie, die dem Management-Konto die Übernahme erlaubt, ist der korrekte Weg. Die Option, Berechtigungen im Management-Konto zu erteilen, ist unzureichend, da die Zielrolle im Mitgliedskonto nicht existiert. Eine Service Control Policy (SCP) regelt Berechtigungen auf Organisationsebene, erstellt aber keine Rollen und ist hier nicht die Lösung für das Problem der fehlenden Rolle. Das Bearbeiten einer existierenden OrganizationAccountAccessRole ist falsch, da die Rolle im neuen Konto noch nicht existiert.