Obtención del ARN de una organización o unidad organizativa

La organización y los ARN de la unidad organizativa contienen el número de cuenta de administración de 12 dígitos. Si no conoce el número de cuenta de administración, puede describir la organización y la unidad organizativa para obtener el ARN de cada una. En los siguientes ejemplos, 123456789012 es el número de cuenta de administración.

Para poder obtener los ARN, debe tener permiso para describir organizaciones y unidades organizativas. La siguiente política de ejemplo proporciona el permiso necesario.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:Describe*"
            ],
            "Resource": "*"
        }
    ]
}

Para obtener el ARN de una organización

Utilice el comando describe-organization y el parámetro --query establecido en 'Organization.Arn' para devolver solo el ARN de la organización.

aws organizations describe-organization --query 'Organization.Arn'

Ejemplo de respuesta

"arn:aws:organizations::123456789012:organization/o-123example"

Para obtener el ARN de una unidad organizativa

Utilice el comando describe-organizational-unit, especifique el ID de la unidad organizativa y establezca el parámetro --query en 'OrganizationalUnit.Arn' para devolver solo el ARN de la unidad organizativa.

aws organizations describe-organizational-unit --organizational-unit-id ou-1234-5example --query 'OrganizationalUnit.Arn'

A continuación, se muestra un ejemplo de respuesta.

"arn:aws:organizations::123456789012:ou/o-123example/ou-1234-5example"