Сервис «Организации AWS» теперь указывает в ответах API пути, имеющие отношение к организации
Сервис «Организации AWS» теперь указывает для аккаунтов и организационных подразделений (OU) пути, имеющие отношение к организации, непосредственно в ответах API. В результате для обхода организационных иерархий больше не нужно выполнять неоднократные вызовы API. Раньше для определения местоположения аккаунтов и OU в структуре организации требовалось несколько вызовов API. Это новшество особенно ценно для корпоративных клиентов, управляющих крупными и сложными организациями AWS с глубоко вложенными структурами OU.
После выхода этого обновления такие API, как DescribeAccount, ListAccounts, DescribeOrganizationalUnit и другие, теперь возвращают полный путь – от организации и корневого раздела до целевого объекта (например, o-{orgId}/r-{rootId}/ou-{ouId}/{accountId}) – в рамках одного вызова. В результате больше не нужно выполнять занимающие длительное время многократные вызовы API для определения пути организации, и снижаются эксплуатационные издержки при анализе влияния политик управления сервисами, оценке границ разрешений или оценке последствий от перемещений аккаунтов в сложных организационных иерархиях. Архитекторы облачных решений, группы безопасности и рабочие группы теперь могут быстрее устранять неполадки и эффективнее внедрять автоматизацию – в том числе инструменты на базе больших языковых моделей, которым для контекста при предоставлении точных рекомендаций требуются данные в масштабе всей организации.
Функция путей организации в настоящее время доступна во всех коммерческих регионах AWS и регионах AWS GovCloud (США).
Дополнительные сведения см. в документации по API Организаций AWS.