将 DescribePolicy 与 AWS SDK 或 CLI 配合使用 - AWS Organizations

将 DescribePolicy 与 AWS SDK 或 CLI 配合使用

以下代码示例演示如何使用 DescribePolicy。

CLI
AWS CLI

获取有关策略的信息

以下示例演示如何请求有关策略的信息：

aws organizations describe-policy --policy-id p-examplepolicyid111

输出包括一个策略对象，其中包含有关策略的详细信息：

{
        "Policy": {
                "Content": "{\n  \"Version\": \"2012-10-17\",\n  \"Statement\": [\n    {\n      \"Effect\": \"Allow\",\n      \"Action\": \"*\",\n      \"Resource\": \"*\"\n    }\n  ]\n}",
                "PolicySummary": {
                        "Arn": "arn:aws:organizations::111111111111:policy/o-exampleorgid/service_control_policy/p-examplepolicyid111",
                        "Type": "SERVICE_CONTROL_POLICY",
                        "Id": "p-examplepolicyid111",
                        "AwsManaged": false,
                        "Name": "AllowAllS3Actions",
                        "Description": "Enables admins to delegate S3 permissions"
                }
        }
}

  • 有关 API 详细信息，请参阅《AWS CLI 命令参考》中的 DescribePolicy。

Python
SDK for Python (Boto3)
注意

查看 GitHub，了解更多信息。查找完整示例，学习如何在 AWS 代码示例存储库中进行设置和运行。

def describe_policy(policy_id, orgs_client):
    """
    Describes a policy.

    :param policy_id: The ID of the policy to describe.
    :param orgs_client: The Boto3 Organizations client.
    :return: The description of the policy.
    """
    try:
        response = orgs_client.describe_policy(PolicyId=policy_id)
        policy = response["Policy"]
        logger.info("Got policy %s.", policy_id)
    except ClientError:
        logger.exception("Couldn't get policy %s.", policy_id)
        raise
    else:
        return policy

  • 有关 API 详细信息，请参阅《AWS SDK for Python (Boto3) API 参考》中的 DescribePolicy。

有关 AWS SDK 开发人员指南和代码示例的完整列表，请参阅 将 AWS Organizations 与 AWS 开发工具包配合使用。本主题还包括有关入门的信息以及有关先前的 SDK 版本的详细信息。