Создать/удалить учетную запись AWS с помощью Terraform?

Я пытаюсь создать инструмент для простого создания и уничтожения учетных записей AWS в моей организации AWS (или, по крайней мере, удалить их из организации, если их нельзя удалить). Эти аккаунты будут помещены в песочницу с небольшим бюджетом и уничтожены через пару недель.

Я обнаружил, что у Terraform есть специальный ресурс для этого, который называется aws_organizations_account.

Однако упоминается, что удаление этого ресурса Terraform удалит только учетную запись AWS из организации. Terraform не закроет учетную запись. Учетная запись участника должна быть заранее подготовлена ​​как отдельная учетная запись. Дополнительную информацию см. в документации AWS Organizations.

Я развернул aws_organizations_accountресурс с помощью terraform, это сработало. Но когда я пытаюсь удалить этот ресурс, я предупреждаю о том, чтоThe member account must be configured with a valid payment method, such as a credit card

main.tf

resource "aws_organizations_account" "account" {
 name = "sandbox1"
 email = "first.last+sandbox1@company.com"
 role_name = "myOrganizationRole"
}

Есть ли способ обойти эту проблему?

Решение проблемы

Есть ли способ обойти эту проблему?

К сожалению нет. Когда вы удаляете учетную запись AWS из организации AWS, она становится обычной автономной учетной записью. Вам нужно индивидуальное решение для удаления учетных записей из AWS Org, которое потребует от вас полного выполнения всех его предварительных требований, перечисленных здесь. Один из них имеет действительную контактную и платежную информацию, связанную с удаляемой учетной записью.

Вы можете удалить учетную запись (это отличается от удаления из организации AWS), но это невозможно сделать из организации AWS. Аккаунт тоже закрыт изнутри, используя root.