[ aws . organizations ]
describe-handshake
Описание
Получает информацию о ранее запрошенном соглашении. Идентификатор соглашения берется из ответа на исходную операцию InviteAccountToOrganization, которая сгенерировала соглашение.
Вы можете получить доступ к соглашениям, которые находятся в состоянии ACCEPTED , DECLINED или CANCELED, в течение 30 дней после перехода в указанное состояние. После этого они удаляются и больше недоступны.
Данную операцию можно вызвать из любого аккаунта в организации.
См. также: AWS API Documentation
Синтаксис
describe-handshake
--handshake-id <value>
[--cli-input-json | --cli-input-yaml]
[--generate-cli-skeleton <value>]
[--debug]
[--endpoint-url <value>]
[--no-verify-ssl]
[--no-paginate]
[--output <value>]
[--query <value>]
[--profile <value>]
[--region <value>]
[--version <value>]
[--color <value>]
[--no-sign-request]
[--ca-bundle <value>]
[--cli-read-timeout <value>]
[--cli-connect-timeout <value>]
[--cli-binary-format <value>]
[--no-cli-pager]
[--cli-auto-prompt]
[--no-cli-auto-prompt]
Параметры
--handshake-id (строка)
Уникальный идентификатор (ID) соглашения, информацию о котором вы хотите получить. Вы можете получить ID из исходного вызова InviteAccountToOrganization или из вызова ListHandshakesForAccount или ListHandshakesForOrganization.
Шаблон регулярного выражения для строки идентификатора соглашения требует "h-" и от 8 до 32 строчных букв или цифр.
--cli-input-json | --cli-input-yaml (строка) Считывает аргументы из предоставленной строки JSON. Строка JSON следует формату, предоставленному в --generate-cli-skeleton. Если на командной строке указаны другие аргументы, эти значения переопределят значения из JSON. Невозможно передавать произвольные двоичные значения с помощью JSON-значения, так как строка будет интерпретироваться буквально. Это не может быть указано вместе с --cli-input-yaml.
--generate-cli-skeleton (строка) Выводит JSON-скелет в стандартный вывод без отправки запроса к API. Если предоставлено значение без значения или со значением input, выводит пример JSON-ввода, который можно использовать в качестве аргумента для --cli-input-json. Аналогично, если предоставлено значение yaml-input, выводится пример YAML-ввода, который можно использовать с --cli-input-yaml. Если предоставлено значение output, выполняется валидация входных данных команды и возвращается пример выходного JSON для этой команды. Сгенерированный JSON-скелет не стабилен между версиями AWS CLI, и нет гарантий обратной совместимости в сгенерированном JSON-скелете.
Глобальные параметры
--debug (логическое значение)
Включение отладки логов.
--endpoint-url (строка)
Переопределение URL по умолчанию команды заданным URL.
--no-verify-ssl (логическое значение)
По умолчанию AWS CLI использует SSL при общении с AWS-сервисами. Для каждого SSL-соединения AWS CLI будет проверять SSL-сертификаты. Этот параметр переопределяет стандартное поведение проверки SSL-сертификатов.
--no-paginate (логическое значение)
Отключение автоматической пагинации. Если автоматическая пагинация отключена, AWS CLI выполнит только один вызов для первой страницы результатов.
--output (строка)
Стиль форматирования вывода команды.
- json
- текст
- таблица
- yaml
- yaml-поток
--query (строка)
Запрос JMESPath для фильтрации данных ответа.
--profile (строка)
Использование определенного профиля из файла параметров.
--region (строка)
Используемый регион. Переопределяет настройки конфигурации/среды.
--version (строка)
Отображение версии данного инструмента.
--color (строка)
Включение/выключение цветного вывода.
- включено
- выключено
- автоматически
--no-sign-request (логическое значение)
Отказ от подписания запросов. Кредиты не будут загружаться, если этот аргумент предоставлен.
--ca-bundle (строка)
Файл сертификатов CA для проверки SSL-сертификатов. Переопределяет настройки конфигурации/среды.
--cli-read-timeout (целое число)
Максимальное время чтения сокета в секундах. Если значение равно 0, чтение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-connect-timeout (целое число)
Максимальное время подключения сокета в секундах. Если значение равно 0, подключение сокета будет блокирующим и не будет иметь таймаута. Значение по умолчанию составляет 60 секунд.
--cli-binary-format (строка)
Стиль форматирования для двоичных блоков. Формат по умолчанию — base64. Формат base64 ожидает, что двоичные блоки будут предоставлены как закодированная строка base64. Формат raw-in-base64-out сохраняет совместимость с поведением AWS CLI V1, и двоичные значения должны быть переданы буквально. При предоставлении содержимого из файла, соответствующего двоичному блоку, fileb:// всегда будет рассматриваться как двоичный и будет использовать содержимое файла непосредственно независимо от настройки cli-binary-format. При использовании file:// содержимое файла должно быть должным образом отформатировано для настроенного cli-binary-format.
- base64
- raw-in-base64-out
--no-cli-pager (логическое значение)
Отключение пейджера CLI для вывода.
--cli-auto-prompt (логическое значение)
Автоматически запрашивать параметры CLI.
--no-cli-auto-prompt (логическое значение)
Отключение автоматического запроса параметров CLI.
Примеры
Примечание
Для использования следующих примеров необходимо установить и настроить AWS CLI. Подробности см. в руководстве по началу работы в Руководстве пользователя AWS CLI.
Если не указано иное, во всех примерах используются правила цитирования Unix-подобных систем. Эти примеры необходимо адаптировать к правилам цитирования вашей терминальной оболочки. Подробности см. в разделе «Использование кавычек со строками» в Руководстве пользователя AWS CLI.
Получение информации о соглашении
Следующий пример демонстрирует, как запросить подробности о соглашении. Идентификатор соглашения берется либо из исходного вызова InviteAccountToOrganization, либо из вызова ListHandshakesForAccount или ListHandshakesForOrganization:
aws organizations describe-handshake --handshake-id h-examplehandshakeid111
Вывод включает объект соглашения со всеми подробностями о запрошенном соглашении:
{
"Handshake": {
"Id": "h-examplehandshakeid111",
"State": "OPEN",
"Resources": [
{
"Type": "ORGANIZATION",
"Value": "o-exampleorgid",
"Resources": [
{
"Type": "MASTER_EMAIL",
"Value": "bill@example.com"
},
{
"Type": "MASTER_NAME",
"Value": "Master Account"
}
]
},
{
"Type": "EMAIL",
"Value": "anika@example.com"
}
],
"Parties": [
{
"Type": "ORGANIZATION",
"Id": "o-exampleorgid"
},
{
"Type": "EMAIL",
"Id": "anika@example.com"
}
],
"Action": "INVITE",
"RequestedTimestamp": 1470158698.046,
"ExpirationTimestamp": 1471454698.046,
"Arn": "arn:aws:organizations::111111111111:handshake/o-exampleorgid/invite/h-examplehandshakeid111"
}
}
Вывод
Handshake -> (структура)
Структура, содержащая информацию о заданном рукопожатии.
Id -> (строка)
Уникальный идентификатор (ID) рукопожатия. Изначальная учетная запись создает ID при инициировании рукопожатия.
Шаблон регулярного выражения для строки ID рукопожатия требует «h-», за которым следуют от 8 до 32 строчных букв или цифр.
Arn -> (строка)
Amazon Resource Name (ARN) рукопожатия.
Дополнительную информацию об ARN в организациях см. в разделе Форматы ARN, поддерживаемые организациями, в Справочнике по авторизации служб Amazon Web Services.
Parties -> (список)
Информация о двух учетных записях, участвующих в рукопожатии.
(структура)
Идентифицирует участника в рукопожатии.
Id -> (строка)
Уникальный идентификатор (ID) участника.
Шаблон регулярного выражения для строки ID рукопожатия требует «h-», за которым следуют от 8 до 32 строчных букв или цифр.
Type -> (строка)
State -> (строка)
Текущее состояние рукопожатия. Используйте состояние, чтобы отследить ход рукопожатия от момента его создания до его принятия. Значение каждого из допустимых значений следующее:
- REQUESTED : Это рукопожатие было отправлено нескольким получателям (применимо только к некоторым типам рукопожатия), и не все получатели еще ответили. Запрос остается в этом состоянии до тех пор, пока все получатели не отвечают.
- OPEN : Это рукопожатие было отправлено нескольким получателям (применимо только к некоторым типам политики), и все получатели ответили, что позволяет отправителю завершить действие рукопожатия.
- CANCELED : Это рукопожатие больше не активно, потому что оно было отменено отправителем.
- ACCEPTED : Это рукопожатие завершено, так как оно было принято получателем.
- DECLINED : Это рукопожатие больше не активно, так как оно было отклонено получателем.
- EXPIRED : Это рукопожатие больше не активно, так как отправитель не получил ответа от получателя до истечения срока действия (15 дней).
RequestedTimestamp -> (метка времени)
ExpirationTimestamp -> (метка времени)
Action -> (строка)
Тип рукопожатия, указывающий действие, которое происходит при принятии рукопожатия получателем. Поддерживаются следующие типы рукопожатия:
- INVITE : Этот тип рукопожатия представляет запрос на присоединение к организации. Он всегда отправляется из учетной записи управления только учетным записям, не являющимся членами.
- ENABLE_ALL_FEATURES : Этот тип рукопожатия представляет запрос на включение всех функций в организации. Он всегда отправляется из учетной записи управления только приглашенным учетным записям-членам. Созданные учетные записи не получают этого, потому что эти учетные записи были созданы учетной записью управления организацией, и одобрение подразумевается.
-
APPROVE_ALL_FEATURES : Этот тип рукопожатия отправляется службой Organizations, когда все учетные записи-члены одобрили приглашение
ENABLE_ALL_FEATURES. Он отправляется только учетной записи управления и сигнализирует мастеру о возможности завершения процесса включения всех функций.
Resources -> (список)
Дополнительная информация, необходимая для обработки рукопожатия.
(структура)
Содержит дополнительные данные, необходимые для обработки рукопожатия.
Value -> (строка)
Type -> (строка)
Тип передаваемой информации, определяющий, как получатель должен интерпретировать значение:
-
ACCOUNT- Указывает номер идентификатора учетной записи Amazon Web Services. -
ORGANIZATION- Указывает номер идентификатора организации. -
EMAIL- Указывает адрес электронной почты, связанный с учетной записью, получившей рукопожатие. -
OWNER_EMAIL- Указывает адрес электронной почты учетной записи управления. Включено как информация об организации. -
OWNER_NAME- Указывает имя, связанное с учетной записью управления. Включено как информация об организации. -
NOTES- Дополнительный текст, предоставленный инициатором рукопожатия, предназначенный для чтения получателем.
Resources -> (список)
При необходимости содержит дополнительный массив объектов HandshakeResource.
(структура)
Содержит дополнительные данные, необходимые для обработки рукопожатия.
Value -> (строка)
Type -> (строка)
Тип передаваемой информации, определяющий, как получатель должен интерпретировать значение:
-
ACCOUNT- Указывает номер идентификатора учетной записи Amazon Web Services. -
ORGANIZATION- Указывает номер идентификатора организации. -
EMAIL- Указывает адрес электронной почты, связанный с учетной записью, получившей рукопожатие. -
OWNER_EMAIL- Указывает адрес электронной почты учетной записи управления. Включено как информация об организации. -
OWNER_NAME- Указывает имя, связанное с учетной записью управления. Включено как информация об организации. -
NOTES- Дополнительный текст, предоставленный инициатором рукопожатия, предназначенный для чтения получателем.
© Copyright 2025, Amazon Web Services. Created using Sphinx.