从 CloudTrail 中提取 AWS accountID 以在 Lambda 函数中使用

Question

我正在努力从组织内新创建的 AWS 账户中提取 accountID。我正在使用 CloudWatch 规则来触发 CreateAccountResult 事件名称的 lambda 函数。在这次活动中，它给了我"SUCCEEDED" 的createAccountStatus 以及新帐户的accountID。

我希望能够仅提取 accountID 并将其插入到我的 lambda 函数中的变量中。

此 lambda 函数用于创建 AWS 连接器以将账户链接到趋势科技。本质上，我在这个脚本中使用的是：

account = '**accountID**'

payload = "{\n   \"crossAccountRoleArn\": \"arn:aws:iam" + account + ":role/TrendMicroDSM\",\n   \"workspacesEnabled\": true\n}"

我希望帐户变量自动更新为最新帐户的accountID

这可能吗？

Answer 1

如果您使用的是 Python，create_account() 函数会返回：

{
    'CreateAccountStatus': {
        'Id': 'string',
        'AccountName': 'string',
        'State': 'IN_PROGRESS'|'SUCCEEDED'|'FAILED',
        'RequestedTimestamp': datetime(2015, 1, 1),
        'CompletedTimestamp': datetime(2015, 1, 1),
        'AccountId': 'string',
        'GovCloudAccountId': 'string',
        'FailureReason': 'ACCOUNT_LIMIT_EXCEEDED'|'EMAIL_ALREADY_EXISTS'|'INVALID_ADDRESS'|'INVALID_EMAIL'|'CONCURRENT_ACCOUNT_MODIFICATION'|'INTERNAL_FAILURE'|'GOVCLOUD_ACCOUNT_ALREADY_EXISTS'
    }
}

因此，您可以简单地使用：

import boto3

client = boto3.client('organizations')

response = client.create_account(...)

account_id = response['CreateAccountStatus']['AccountId']