使用查看根目录的详细信息 AWS Organizations - AWS Organizations

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

使用查看根目录的详细信息 AWS Organizations

在 AWS Organizations 控制台中登录组织的管理账户时，您可以查看管理根的详细信息。

最小权限

要查看根的详细信息，您必须拥有以下权限：

  • organizations:DescribeOrganization（仅限控制台）

  • organizations:ListRoots

根是组织单位层次结构中最顶层的容器 (OUs)，通常表现为 OU。但是，作为层次结构最顶层的容器，根目录的更改会影响组织 AWS 账户 中的所有其他组织单位和每个组织单位。

AWS 管理控制台
查看根的详细信息

  1. 登录 AWS Organizations 控制台。您必须以 IAM 用户的身份登录，担任 IAM 角色；或在组织的管理账户中以根用户的身份登录（不推荐）。

  2. 导航到 AWS 账户页面，然后选择根 OU（选择其名称，而不是单选按钮）。

  3. Root (根) 详细信息页面上将显示根的详细信息。

AWS CLI & AWS SDKs
查看根的详细信息

您可以使用以下命令之一查看根的详细信息：

  • AWS CLI：list-roots

    以下示例说明如何检索根的详细信息，包括组织中当前启用的策略类型：

    $ aws organizations list-roots
{
    "Roots": [
        {
            "Id": "r-a1b2",
            "Arn": "arn:aws:organizations::123456789012:root/o-aa111bb222/r-a1b2",
            "Name": "Root",
            "PolicyTypes": [
                {
                    "Type": "BACKUP_POLICY",
                    "Status": "ENABLED"
                }
            ]
        }
    ]
}

  • AWS SDKs: ListRoots