View a markdown version of this page

Erstellen einer Organisationseinheit (OU) mit AWS Organizations - AWS Organizations

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Erstellen einer Organisationseinheit (OU) mit AWS Organizations

Wenn Sie am Verwaltungskonto der Organisation angemeldet sind, können Sie im Stamm der Organisation eine OU erstellen. OUs können bis zu fünf Ebenen aufweisen. So erstellen Sie eine Organisationseinheit:

Wichtig

Wenn diese Organisation mit verwaltet wird AWS Control Tower, erstellen Sie Ihre Organisationseinheiten mit der AWS Control Tower Konsole oder den APIs. Wenn Sie die OU in Organizations erstellen, ist diese OU nicht registriert AWS Control Tower. Weitere Informationen finden Sie unter Verweisen auf Ressourcen außerhalb von AWS Control Tower im AWS Control Tower -Benutzerhandbuch.

Mindestberechtigungen

Um eine Organisationseinheit innerhalb des Stammverzeichnisses Ihrer Organisation zu erstellen, benötigen Sie die folgenden Berechtigungen:

  • organizations:DescribeOrganization – nur erforderlich, wenn Sie die Organizations-Konsole verwenden

  • organizations:CreateOrganizationalUnit

So erstellen Sie eine OU

  1. Melden Sie sich bei der AWS Organizations -Konsole an. Sie müssen sich im Verwaltungskonto der Organisation als IAM-Benutzer anmelden, eine IAM-Rolle annehmen oder als Root-Benutzer anmelden (nicht empfohlen).

  2. Navigieren Sie zur Seite AWS-Konten.

    Die Konsole zeigt die Stamm-OU und ihren Inhalt an. Wenn Sie zum ersten Mal auf einen Stamm zugreifen, werden in der Konsole alle AWS-Konten der obersten Ebene angezeigt. Wenn Sie zuvor bereits einige Organisationseinheiten erstellt und Konten in diese verschoben haben, zeigt die Konsolenansicht nur die übergeordneten Organisationseinheiten und die noch nicht verschobenen Konten.

  3. (Optional) Wenn Sie eine Organisationseinheit in einer vorhandenen Organisationseinheit erstellen möchten, navigieren Sie zur untergeordneten Organisationseinheit, indem Sie deren Namen auswählen (nicht das Kontrollkästchen aktivieren) oder indem Sie Gray cloud icon with an arrow pointing downward, indicating download or cloud storage. neben den Organisationseinheiten in der Strukturansicht auswählen, bis Sie die gewünschte Organisationseinheit sehen.

  4. Wenn Sie die richtige übergeordnete Organisationseinheit in der Hierarchie ausgewählt haben, wählen Sie im Menü Aktionen unter Organisationseinheit die Option Neu erstellen

  5. Geben Sie im Dialogfeld Organisationseinheit erstellen den Namen der OU ein, die Sie erstellen möchten.

  6. (Optional) Fügen Sie ein oder mehrere Tags hinzu, indem Sie Tag hinzufügen auswählen und dann einen Schlüssel und einen optionalen Wert eingeben. Wenn Sie den Wert leer lassen, wird er auf eine leere Zeichenfolge gesetzt; er ist nicht null. Sie können einer Organisationseinheit bis zu 50 Tags anfügen.

  7. Wählen Sie abschließend die Option Erstellen einer Organisationseinheit aus.

Ihre neue OU wird in der übergeordneten OU angezeigt. Nun können Sie Konten in diese Organisationseinheit verschieben oder ihr Richtlinien zuweisen.

Um eine Organisationseinheit zu erstellen

Die folgenden Code-Beispiele zeigen, wie CreateOrganizationalUnit verwendet wird.

.NET
SDK für .NET
Anmerkung

Es gibt noch mehr dazu GitHub. Hier finden Sie das vollständige Beispiel und erfahren, wie Sie das AWS -Code-Beispiel- einrichten und ausführen. 

    using System;
    using System.Threading.Tasks;
    using Amazon.Organizations;
    using Amazon.Organizations.Model;

    /// <summary>
    /// Creates a new organizational unit in AWS Organizations.
    /// </summary>
    public class CreateOrganizationalUnit
    {
        /// <summary>
        /// Initializes an Organizations client object and then uses it to call
        /// the CreateOrganizationalUnit method. If the call succeeds, it
        /// displays information about the new organizational unit.
        /// </summary>
        public static async Task Main()
        {
            // Create the client object using the default account.
            IAmazonOrganizations client = new AmazonOrganizationsClient();

            var orgUnitName = "ProductDevelopmentUnit";

            var request = new CreateOrganizationalUnitRequest
            {
                Name = orgUnitName,
                ParentId = "r-0000",
            };

            var response = await client.CreateOrganizationalUnitAsync(request);

            if (response.HttpStatusCode == System.Net.HttpStatusCode.OK)
            {
                Console.WriteLine($"Successfully created organizational unit: {orgUnitName}.");
                Console.WriteLine($"Organizational unit {orgUnitName} Details");
                Console.WriteLine($"ARN: {response.OrganizationalUnit.Arn} Id: {response.OrganizationalUnit.Id}");
            }
            else
            {
                Console.WriteLine("Could not create new organizational unit.");
            }
        }
    }
CLI
AWS CLI

So erstellen Sie eine Organisationseinheit in einer Stamm- oder übergeordneten Organisationseinheit

Das folgende Beispiel zeigt, wie eine Organisationseinheit mit dem Namen AccountingOU erstellt wird:

aws organizations create-organizational-unit --parent-id r-examplerootid111 --name AccountingOU

Die Ausgabe umfasst ein organizationalUnit-Objekt mit Details zur neuen Organisationseinheit:

{
        "OrganizationalUnit": {
                "Id": "ou-examplerootid111-exampleouid111",
                "Arn": "arn:aws:organizations::111111111111:ou/o-exampleorgid/ou-examplerootid111-exampleouid111",
                "Name": "AccountingOU",
                "Path": "o-exampleorgid/r-examplerootid111/ou-examplerootid111-exampleouid111/"
        }
}