# AWS Organizations

> Un solo lugar para agrupar, gobernar y pagar muchas cuentas de AWS a la vez.

- Nivel: Intermedio
- Temas: AWS
- URL: https://tidbit.legios.com.ar/es/aws-organizations/
- En inglés: [AWS Organizations](https://tidbit.legios.com.ar/aws-organizations/)

Las empresas casi nunca usan una sola cuenta de AWS. Tienen una para producción, otra para pruebas, una por equipo o por cliente, porque una cuenta es la pared más fuerte que ofrece AWS: lo que pasa en una no toca a las demás. **AWS Organizations** es el servicio que ata todas esas cuentas bajo un mismo techo.

Creás una organización desde una **cuenta de administración** e invitás o creás **cuentas miembro**. Las podés acomodar en un árbol de **unidades organizativas** (OUs), como carpetas: `Production`, `Sandbox`, `Finance`. Todas caen en una sola factura (**facturación unificada**), así que la empresa paga una vez y ve el costo de cada cuenta por separado.

La pieza más potente es la **política de control de servicios** (SCP, por sus siglas en inglés): una regla que se pega a una OU o a una cuenta y fija el máximo de lo que cualquiera adentro puede hacer. Por ejemplo, "nadie en Sandbox puede apagar CloudTrail" o "solo se permiten estas regiones". No da permisos; los limita, incluso para los administradores de la propia cuenta. Así un equipo de seguridad pone barandas en cientos de cuentas sin entrar a cada una.

## Una analogía

Una empresa con muchas sucursales. Cada sucursal maneja su local, pero comparten un único departamento de contabilidad, y la casa central puede dictar reglas ("ninguna sucursal abre después de medianoche") que ningún gerente de sucursal puede saltarse.

## Para quedarse

- Agrupa muchas cuentas de AWS bajo una cuenta de administración.
- Las cuentas se ordenan en unidades organizativas, como carpetas.
- La facturación unificada junta todas las cuentas en una sola factura.
- Las SCPs limitan lo que pueden hacer las cuentas; nunca dan acceso.

## Para seguir leyendo

- [¿Qué es AWS Organizations? (documentación oficial)](https://docs.aws.amazon.com/es_es/organizations/latest/userguide/orgs_introduction.html)
- [AWS Organizations](https://aws.amazon.com/es/organizations/)

## Términos relacionados

- [Cuenta y facturación de AWS](https://tidbit.legios.com.ar/es/aws-account-and-billing/): Qué es una cuenta de AWS, cómo te cobran, y cómo evitar una factura sorpresa.
- [Sandboxing](https://tidbit.legios.com.ar/es/sandboxing/): Correr un programa en una caja cerrada para que no pueda dañar nada afuera.
- [AWS CloudTrail](https://tidbit.legios.com.ar/es/aws-cloudtrail/): El libro de registro de una cuenta de AWS: quién hizo qué, cuándo y desde dónde.
- [Regiones y zonas de disponibilidad](https://tidbit.legios.com.ar/es/regions-and-availability-zones/): Dónde vive AWS físicamente: ciudades del mundo, cada una con varios centros de datos.