Obtención del ARN de una organización o unidad organizativa
La organización y los ARN de la unidad organizativa contienen el número de cuenta de administración de 12 dígitos. Si no conoce el número de cuenta de administración, puede describir la organización y la unidad organizativa para obtener el ARN de cada una. En los siguientes ejemplos, 123456789012
es el ID de la cuenta de administración.
Permisos necesarios
Para poder obtener los ARN, debe tener permiso para describir organizaciones y unidades organizativas. La siguiente política de ejemplo proporciona el permiso necesario.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"organizations:Describe*"
],
"Resource": "*"
}
]
}
- AWS CLI
-
Para obtener el ARN de una organización
Utilice el comando describe-organization. Agregue la opción --query
para devolver solo el ARN de la organización.
aws organizations describe-organization --query 'Organization.Arn'
A continuación, se muestra un ejemplo del resultado.
"arn:aws:organizations::123456789012:organization/o-1234567abc"
Para obtener el ARN de una unidad organizativa
Utilice el comando describe-organizational-unit. Use el parámetro --query
para devolver solo el ARN de la unidad organizativa.
aws organizations describe-organizational-unit \
--organizational-unit-id ou-a123-b4567890
\
--query 'OrganizationalUnit.Arn'
A continuación, se muestra un ejemplo del resultado.
"arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890"
- PowerShell
-
Para obtener el ARN de una organización
Use el cmdlet Get-ORGOrganization.
(Get-ORGOrganization).Arn
A continuación, se muestra un ejemplo del resultado.
arn:aws:organizations::123456789012:organization/o-1234567abc
Para obtener el ARN de una unidad organizativa
Use el cmdlet Get-ORGOrganizationalUnit.
(Get-ORGOrganizationalUnit -OrganizationalUnitId "ou-a123-b4567890").Arn
A continuación, se muestra un ejemplo del resultado.
arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890