为何仅添加2个AWS账户却收到「超出账户数量限制」错误？

问题描述 #

尝试通过AWS Web UI或AWS CLI向AWS Organization添加新账户时，持续收到错误：

An error occurred (ConstraintViolationException) when calling the CreateAccount operation: You have exceeded the allowed number of AWS accounts.

当前组织仅包含管理账户和1个成员账户，官方显示的账户创建配额为10个，但无法创建新账户；处于Basic支持层级无法提交技术工单，正在等待AWS创业扶持计划信用额度获批。

排查与解决步骤 #

• 核实实际账户数量：AWS组织的配额统计包含所有关联账户，包括已关闭但未移除的账户、或被AWS限制的账户。执行以下CLI命令查看所有账户的状态：

  aws organizations list-accounts
  

  检查输出中是否有STATUS为SUSPENDED或CLOSED的账户，这类账户可能占用了配额。
• 查看实际可用配额：默认配额10个不代表当前实际可用额度，AWS可能根据账户情况调整限制。登录AWS控制台，进入「支持」->「我的配额」，搜索「AWS Organizations - Number of accounts per organization」，查看可用配额数值。
• 清理无效账户释放配额：如果存在异常状态的账户，先确认该账户无未结清费用和关联资源，再执行命令将其从组织中移除：

  aws organizations remove-account-from-organization --account-id <目标账户ID>
  

• 利用社区支持渠道：Basic支持无法提交工单，但可以在AWS re:Post或AWS开发者论坛发布问题，附上CLI命令输出、配额页面截图等细节，AWS员工或资深用户会提供免费协助。
• 关于创业扶持计划额度：AWS Activate的信用额度通常可用于支付Developer支持层级费用，额度获批后可尝试购买该支持计划，之后联系AWS技术支持处理配额异常问题。

内容的提问来源于stack exchange，提问作者Nethrenial