Ottenere l'ARN di un'organizzazione o un'unità organizzativa

L'organizzazione e l'unità organizzativa ARNs contengono il numero dell'account di gestione a 12 cifre. Se non si conosce il numero dell'account di gestione, è possibile descrivere l'organizzazione e l'unità organizzativa in modo da ottenere l'ARN. Negli esempi seguenti,123456789012 è il numero dell'account di gestione.

Prima di poter ottenere il ARNs, è necessario disporre dell'autorizzazione necessaria per descrivere le organizzazioni e le unità organizzative. La seguente policy fornisce l'autorizzazione necessaria.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "organizations:Describe*"
            ],
            "Resource": "*"
        }
    ]
}

Come ottenere l'ARN di un'organizzazione

Utilizzo dell'describe-organizationcomando e il --query parametro impostato su per 'Organization.Arn' restituire solo l'ARN dell'organizzazione.

aws organizations describe-organization --query 'Organization.Arn'

Example response

"arn:aws:organizations::123456789012:organization/o-123example"

Come ottenere l'ARN di una unità organizzativa

Utilizzo dell'describe-organizational-unitcomando, specificare l'ID OU e impostare il --query parametro su per 'OrganizationalUnit.Arn' restituire solo l'ARN dell'unità organizzativa.

aws organizations describe-organizational-unit --organizational-unit-id ou-1234-5example --query 'OrganizationalUnit.Arn'

Di seguito è riportata una risposta di esempio.

"arn:aws:organizations::123456789012:ou/o-123example/ou-1234-5example"