通过以下方式查看组织单位 (OU) 的详细信息 AWS Organizations - AWS Organizations

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

通过以下方式查看组织单位 (OU) 的详细信息 AWS Organizations

当你登录组织的管理账户时 AWS Organizations 控制台，您可以查看组织OUs中的详细信息。

最小权限

要查看组织单元 (OU) 的详细信息，您必须拥有以下权限：

  • organizations:DescribeOrganizationalUnit

  • organizations:DescribeOrganization – 仅当使用 Organizations 控制台时才需要

  • organizations:ListOrganizationsUnitsForParent – 仅当使用 Organizations 控制台时才需要

  • organizations:ListRoots – 仅当使用 Organizations 控制台时才需要

AWS Management Console
查看 OU 的详细信息

  1. 登录 。AWS Organizations 控制台。您必须在组织的管理账户中以IAM用户身份登录、代入IAM角色或以 root 用户身份登录（不推荐）。

  2. 在存储库的 AWS 账户页面上，选择要检查的 OU 的名称（不是其单选按钮）。如果您要查看的 OU 是其他 OU 的子级，则选择其父级 OU 旁边的三角形图标以展开 OU，并查看层次结构的下一级。重复操作，直到找到所需的 OU。

    Organizational unit details (组织部门详细信息) 框显示有关 OU 的信息。

AWS CLI & AWS SDKs
查看 OU 的详细信息

您可以使用以下命令查看 OU 的详细信息：

  • AWS CLI, AWS SDKs:

    以下示例说明如何使用查找 OU 上的 ID AWS CLI。 您可以通过遍历层次结构来找到 OU ID，从list-roots命令开始，然后list-children对根目录执行迭代操作，然后对其每个子项执行迭代操作，直到找到所需的子项。

    $ aws organizations list-roots
{
    "Roots": [
        {
            "Id": "r-a1b2",
            "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
            "Name": "Root",
            "PolicyTypes": []
        }
    ]
}
$ aws organizations list-children --parent-id r-a1b2 --child-type ORGANIZATIONAL_UNIT
{
    "Children": [
        {
            "Id": "ou-a1b2-f6g7h111",
            "Type": "ORGANIZATIONAL_UNIT"
        }
    ]
}

    获得 OU ID 后，以下示例说明如何检索有关 OU 的详细信息。

    $ aws organizations describe-organizational-unit --organizational-unit-id ou-a1b2-f6g7h111
{
    "OrganizationalUnit": {
        "Id": "ou-a1b2-f6g7h111",
        "Arn": "arn:aws:organizations::123456789012:ou/o-aa111bb222/ou-a1b2-f6g7h111",
        "Name": "Production-Apps"
    }
}

  • AWS SDKs: