如何查找帐户的 OU 名称

Question

您好，我正在使用 boto3，我正在尝试获取组织中每个帐户的 OU 名称。

你能给建议吗？

这是我迄今为止尝试过的：

1. 我正在使用分页器列出组织中的帐户。
2. 我可以获得账户 ID、ARN、加入时间等。

我检查了文档，发现了

1. 描述组织单位
2. 列出父级组织单位

这个方法很有用，但我不知道OU id....

我正在寻找能够接受帐户 ID 并返回 OU 名称的东西。

这样的事情存在吗？如果没有任何想法可以为我的组织中的每个帐户获取 OU 名称？

Answer 1

你能做到以下几点吗？

根目录下的
• list-organizational-units-for-parent。现在您拥有了所有 OU
• 对于每个 OU，然后 list-accounts-for-parent

然后您就会知道每个帐户的 OU。

如果您只想要一个 AWS 账户的 OU，但您说您想要“获取我组织中每个账户的 OU 名称”，那么这种方法显然不方便

Answer 2

您介意发布您的递归查询吗