Obter o ARN de uma organização ou unidade organizacional
Os ARNs de organizações e de unidades organizacionais contêm o número da conta de gerenciamento de 12 dígitos. Se você não souber o número da conta de gerenciamento, poderá descrever a organização e a unidade organizacional para obter o ARN para cada uma delas. Nos exemplos a seguir, 123456789012
é o ID da conta gerencial.
Permissões obrigatórias
Antes de obter os ARNs, é necessário ter permissão para descrever organizações e unidades organizacionais. O modelo de política a seguir fornece as permissões necessárias.
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"organizations:Describe*"
],
"Resource": "*"
}
]
}
- AWS CLI
-
Para obter o ARN de uma organização
Use o comando describe-organization. Adicione a opção --query
para retornar apenas o ARN da organização.
aws organizations describe-organization --query 'Organization.Arn'
O seguinte é um exemplo de saída.
"arn:aws:organizations::123456789012:organization/o-1234567abc"
Para obter o ARN de uma unidade organizacional
Use o comando describe-organizational-unit. Use o parâmetro --query
para retornar apenas o ARN da unidade organizacional.
aws organizations describe-organizational-unit \
--organizational-unit-id ou-a123-b4567890
\
--query 'OrganizationalUnit.Arn'
O seguinte é um exemplo de saída.
"arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890"
- PowerShell
-
Para obter o ARN de uma organização
Use o cmdlet Get-ORGOrganization.
(Get-ORGOrganization).Arn
O seguinte é um exemplo de saída.
arn:aws:organizations::123456789012:organization/o-1234567abc
Para obter o ARN de uma unidade organizacional
Use o cmdlet Get-ORGOrganizationalUnit.
(Get-ORGOrganizationalUnit -OrganizationalUnitId "ou-a123-b4567890").Arn
O seguinte é um exemplo de saída.
arn:aws:organizations::123456789012:ou/o-1234567abc/ou-a123-b4567890