使用查看根目录的详细信息 AWS Organizations - AWS Organizations

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用查看根目录的详细信息 AWS Organizations

当你登录组织的管理账户时 AWS Organizations 控制台，您可以查看管理根目录的详细信息。

最小权限

要查看根的详细信息，您必须拥有以下权限：

  • organizations:DescribeOrganization (仅限控制台)

  • organizations:ListRoots

根是组织单位层次结构中最顶层的容器 (OUs)，通常表现为 OU。但是，作为层次结构最顶端的容器，对根目录的更改会影响所有其他 OU 和每个 OU AWS 账户 在组织中。

AWS Management Console
查看根的详细信息

  1. 登录 。AWS Organizations 控制台。您必须在组织的管理账户中以IAM用户身份登录、代入IAM角色或以 root 用户身份登录（不推荐）。

  2. 导航到 AWS 账户页面，然后选择根 OU（它的名称，而不是单选按钮）。

  3. Root (根) 详细信息页面上将显示根的详细信息。

AWS CLI & AWS SDKs
查看根的详细信息

您可以使用以下命令之一查看根的详细信息：

  • AWS CLI: 列表根

    以下示例说明如何检索根的详细信息，包括组织中当前启用的策略类型：

    $ aws organizations list-roots
{
    "Roots": [
        {
            "Id": "r-a1b2",
            "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
            "Name": "Root",
            "PolicyTypes": [
                {
                    "Type": "BACKUP_POLICY",
                    "Status": "ENABLED"
                }
            ]
        }
    ]
}

  • AWS SDKs: ListRoots