Den ARN einer Organisation oder Organisationseinheit abrufen

Die Organisation und die Organisationseinheit ARNs enthalten die 12-stellige Verwaltungskontonummer. Wenn Sie die Verwaltungskontonummer nicht kennen, können Sie die Organisation und die Organisationseinheit beschreiben, um den jeweiligen ARN zu erhalten. In den folgenden Beispielen ist 123456789012 die Verwaltungskontonummer.

Bevor Sie die erhalten können ARNs, müssen Sie über die Erlaubnis verfügen, Organisationen und Organisationseinheiten zu beschreiben. Die folgende Richtlinie bietet die erforderliche Berechtigung.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:Describe*"
            ],
            "Resource": "*"
        }
    ]
}

So erhalten Sie den ARN einer Organisation

Verwenden der describe-organizationBefehl und der --query Parameter, der auf gesetzt ist'Organization.Arn', um nur den Organisations-ARN zurückzugeben.

aws organizations describe-organization --query 'Organization.Arn'

Beispielantwort

"arn:aws:organizations::123456789012:organization/o-123example"

So erhalten Sie den ARN einer Organisationseinheit

Verwenden der describe-organizational-unitBefehl, geben Sie die OU-ID an und setzen Sie den --query Parameter auf, 'OrganizationalUnit.Arn' um nur den ARN der Organisationseinheit zurückzugeben.

aws organizations describe-organizational-unit --organizational-unit-id ou-1234-5example --query 'OrganizationalUnit.Arn'

Nachfolgend finden Sie eine Beispielantwort.

"arn:aws:organizations::123456789012:ou/o-123example/ou-1234-5example"