Obtenir l’ARN d’une organisation ou d’une unité organisationnelle

L'organisation et l'unité organisationnelle ARNs contiennent le numéro de compte de gestion à 12 chiffres. Si vous ne connaissez pas le numéro de compte de gestion, vous pouvez décrire l’organisation ou l’unité d’organisation pour obtenir l’ARN de chacune. Dans les exemples suivants, 123456789012 est le numéro du compte de gestion.

Avant de pouvoir obtenir le ARNs, vous devez être autorisé à décrire les organisations et les unités organisationnelles. La politique suivante fournit l’autorisation nécessaire.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:Describe*"
            ],
            "Resource": "*"
        }
    ]
}

Pour obtenir l’ARN d’une organisation

Utilisation de la describe-organizationcommande et le --query paramètre défini pour 'Organization.Arn' renvoyer uniquement l'ARN de l'organisation.

aws organizations describe-organization --query 'Organization.Arn'

Exemple de réponse

"arn:aws:organizations::123456789012:organization/o-123example"

Pour obtenir l’ARN d’une unité d’organisation

Utilisation de la describe-organizational-unitcommande, spécifiez l'ID de l'unité organisationnelle et définissez le --query paramètre sur 'OrganizationalUnit.Arn' pour renvoyer uniquement l'ARN de l'unité organisationnelle.

aws organizations describe-organizational-unit --organizational-unit-id ou-1234-5example --query 'OrganizationalUnit.Arn'

Voici un exemple de réponse.

"arn:aws:organizations::123456789012:ou/o-123example/ou-1234-5example"