Yeni satın alınan bir şirketin tek AWS hesabı bir AWS Organizasyonu'na katıldı ve bir OU'ya taşındı. Yönetim hesabındaki bir DevOps mühendisi, üye hesaplara erişmek için OrganizationAccountAccessRole'u üstleniyor, ancak yeni üye hesabında konsol aracılığıyla rolü üstlenmeye çalışırken "Invalid information in one or more fields." hatasıyla karşılaşıyor. DevOps mühendisinin yeni üye hesabına erişmesini sağlayacak eylem nedir?

Yeni bir hesap bir AWS Organizasyonu'na katıldığında, varsayılan olarak OrganizationAccountAccessRole otomatik olarak oluşturulmaz. Bu rol, yönetim hesabındaki kullanıcıların üye hesaplara erişmesi için gereklidir. Bu nedenle, DevOps mühendisinin yeni üye hesabına erişebilmesi için, yeni üye hesabında OrganizationAccountAccessRole'un manuel olarak oluşturulması, AdministratorAccess politikasıyla ilişkilendirilmesi ve güven ilişkisinin yönetim hesabının bu rolü üstlenmesine izin verecek şekilde yapılandırılması gerekir. Diğer seçenekler neden yanlış: Yönetim hesabında DevOps mühendisinin IAM kullanıcısına izin vermek, rolün kendisi mevcut değilse işe yaramaz. Hizmet Kontrol Politikaları (SCP'ler) izinleri kısıtlar, vermez. Mevcut OrganizationAccountAccessRole'u düzenlemek mümkün değildir, çünkü yeni üye hesabında bu rol henüz mevcut değildir.