AWS políticas gestionadas - AWS Facturación

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

AWS políticas gestionadas

Las políticas administradas son políticas independientes basadas en la identidad que puedes adjuntar a varios usuarios, grupos y roles de tu cuenta. AWS Puedes usar políticas AWS administradas para controlar el acceso a la facturación.

Una política AWS gestionada es una política independiente creada y administrada por AWS. AWS las políticas administradas están diseñadas para proporcionar permisos para muchos casos de uso comunes. AWS las políticas administradas le permiten asignar los permisos adecuados a los usuarios, grupos y roles con más facilidad que si tuviera que escribir las políticas usted mismo.

No puede cambiar los permisos definidos en las políticas AWS gestionadas. AWS actualiza ocasionalmente los permisos definidos en una política AWS administrada. Cuando esto ocurre, la actualización afecta a todas las entidades principales (usuarios, grupos y roles) a los que está asociada la política.

La facturación proporciona varias políticas AWS administradas para casos de uso comunes.

AWSPurchaseOrdersServiceRolePolicy

Esta política administrada concede acceso total a la consola de Administración de facturación y costos y a la consola de órdenes de compra. La política permite al usuario ver, crear, actualizar y eliminar las órdenes de compra de la cuenta.

{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":[ "account:GetAccountInformation", "account:GetContactInformation", "aws-portal:*Billing", "consolidatedbilling:GetAccountBillingRole", "invoicing:GetInvoicePDF", "payments:GetPaymentInstrument", "payments:ListPaymentPreferences", "purchase-orders:AddPurchaseOrder", "purchase-orders:DeletePurchaseOrder", "purchase-orders:GetPurchaseOrder", "purchase-orders:ListPurchaseOrderInvoices", "purchase-orders:ListPurchaseOrders", "purchase-orders:ListTagsForResource", "purchase-orders:ModifyPurchaseOrders", "purchase-orders:TagResource", "purchase-orders:UntagResource", "purchase-orders:UpdatePurchaseOrder", "purchase-orders:UpdatePurchaseOrderStatus", "purchase-orders:ViewPurchaseOrders", "tax:ListTaxRegistrations" ], "Resource":"*" } ] }

AWSBillingReadOnlyAccess

Esta política administrada otorga a los usuarios acceso de solo lectura a las funciones de la AWS Billing and Cost Management consola.

Detalles de los permisos

Esta política incluye los permisos siguientes:

  • account— Recuperar información sobre su cuenta. AWS

  • aws-portal— Otorga a los usuarios permisos generales de visualización de las páginas de la consola de Billing and Cost Management.

  • billing— Obtenga un acceso completo a la información de AWS facturación, como las preferencias de facturación, los contratos activos, los créditos o descuentos aplicados, IAM las preferencias, el vendedor registrado y una lista de los informes de facturación.

  • budgets— Recupere información sobre las acciones configuradas para la AWS Budgets función.

  • ce— Recupere información de costo y uso, etiquetas y valores de dimensión para ver la función AWS Cost Explorer.

  • consolidatedbilling— Recupere las funciones y los detalles sobre la Cuentas de AWS configuración mediante la función de facturación unificada.

  • cur— Recuperar información sobre sus AWS Cost and Usage Report datos.

  • freetier— Recuperar información sobre las preferencias de capa gratuita de AWS alerta y uso.

  • invoicing— Recuperar información sobre sus preferencias de facturación.

  • payments— Recupere la información sobre la financiación, el estado del pago y el instrumento de pago.

  • purchase-orders— Recuperar información sobre las facturas asociadas a sus órdenes de compra.

  • sustainability— Recuperar información sobre la huella de carbono en función de su AWS uso.

  • tax— Recupere la información fiscal registrada de la configuración fiscal.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "account:GetAccountInformation", "aws-portal:ViewBilling", "billing:GetBillingData", "billing:GetBillingDetails", "billing:GetBillingNotifications", "billing:GetBillingPreferences", "billing:GetContractInformation", "billing:GetCredits", "billing:GetIAMAccessPreference", "billing:GetSellerOfRecord", "billing:ListBillingViews", "budgets:DescribeBudgetActionsForBudget", "budgets:DescribeBudgetAction", "budgets:DescribeBudgetActionsForAccount", "budgets:DescribeBudgetActionHistories", "budgets:ViewBudget", "ce:DescribeCostCategoryDefinition", "ce:GetCostAndUsage", "ce:GetDimensionValues", "ce:GetTags", "ce:ListCostCategoryDefinitions", "ce:ListCostAllocationTags", "ce:ListCostAllocationTagBackfillHistory", "ce:ListTagsForResource", "consolidatedbilling:GetAccountBillingRole", "consolidatedbilling:ListLinkedAccounts", "cur:DescribeReportDefinitions", "cur:GetClassicReport", "cur:GetClassicReportPreferences", "cur:GetUsageReport", "freetier:GetFreeTierAlertPreference", "freetier:GetFreeTierUsage", "invoicing:GetInvoiceEmailDeliveryPreferences", "invoicing:GetInvoicePDF", "invoicing:ListInvoiceSummaries", "payments:GetFinancingApplication", "payments:GetFinancingLine", "payments:GetFinancingLineWithdrawal", "payments:GetFinancingOption", "payments:GetPaymentInstrument", "payments:GetPaymentStatus", "payments:ListFinancingApplications", "payments:ListFinancingLines", "payments:ListFinancingLineWithdrawals", "payments:ListPaymentInstruments", "payments:ListPaymentPreferences", "payments:ListPaymentProgramOptions", "payments:ListPaymentProgramStatus", "payments:ListTagsForResource", "purchase-orders:GetPurchaseOrder", "purchase-orders:ListPurchaseOrderInvoices", "purchase-orders:ListPurchaseOrders", "purchase-orders:ListTagsForResource", "purchase-orders:ViewPurchaseOrders", "sustainability:GetCarbonFootprintSummary", "tax:GetTaxInheritance", "tax:GetTaxRegistrationDocument", "tax:ListTaxRegistrations" ], "Resource": "*" } ] }

Billing

Esta política gestionada otorga a los usuarios permiso para ver y editar la AWS Billing and Cost Management consola. Esto incluye ver el uso de la cuenta, modificar los presupuestos y los métodos de pago.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "account:GetAccountInformation", "aws-portal:*Billing", "aws-portal:*PaymentMethods", "aws-portal:*Usage", "billing:GetBillingData", "billing:GetBillingDetails", "billing:GetBillingNotifications", "billing:GetBillingPreferences", "billing:GetContractInformation", "billing:GetCredits", "billing:GetIAMAccessPreference", "billing:GetSellerOfRecord", "billing:ListBillingViews", "billing:PutContractInformation", "billing:RedeemCredits", "billing:UpdateBillingPreferences", "billing:UpdateIAMAccessPreference", "budgets:CreateBudgetAction", "budgets:DeleteBudgetAction", "budgets:DescribeBudgetActionsForBudget", "budgets:DescribeBudgetAction", "budgets:DescribeBudgetActionsForAccount", "budgets:DescribeBudgetActionHistories", "budgets:ExecuteBudgetAction", "budgets:ModifyBudget", "budgets:UpdateBudgetAction", "budgets:ViewBudget", "ce:CreateNotificationSubscription", "ce:CreateReport", "ce:CreateCostCategoryDefinition", "ce:DeleteNotificationSubscription", "ce:DeleteCostCategoryDefinition", "ce:DescribeCostCategoryDefinition", "ce:DeleteReport", "ce:GetCostAndUsage", "ce:GetDimensionValues", "ce:GetTags", "ce:ListCostAllocationTags", "ce:ListCostAllocationTagBackfillHistory", "ce:ListCostCategoryDefinitions", "ce:ListTagsForResource", "ce:StartCostAllocationTagBackfill", "ce:UpdateCostAllocationTagsStatus", "ce:UpdateNotificationSubscription", "ce:TagResource", "ce:UpdatePreferences", "ce:UpdateReport", "ce:UntagResource", "ce:UpdateCostCategoryDefinition", "consolidatedbilling:GetAccountBillingRole", "consolidatedbilling:ListLinkedAccounts", "cur:DeleteReportDefinition", "cur:DescribeReportDefinitions", "cur:GetClassicReport", "cur:GetClassicReportPreferences", "cur:GetUsageReport", "cur:ModifyReportDefinition", "cur:PutClassicReportPreferences", "cur:PutReportDefinition", "cur:ValidateReportDestination", "freetier:GetFreeTierAlertPreference", "freetier:GetFreeTierUsage", "freetier:PutFreeTierAlertPreference", "invoicing:GetInvoiceEmailDeliveryPreferences", "invoicing:GetInvoicePDF", "invoicing:ListInvoiceSummaries", "invoicing:PutInvoiceEmailDeliveryPreferences", "payments:CreateFinancingApplication", "payments:CreatePaymentInstrument", "payments:DeletePaymentInstrument", "payments:GetFinancingApplication", "payments:GetFinancingLine", "payments:GetFinancingLineWithdrawal", "payments:GetFinancingOption", "payments:GetPaymentInstrument", "payments:GetPaymentStatus", "payments:ListFinancingApplications", "payments:ListFinancingLines", "payments:ListFinancingLineWithdrawals", "payments:ListPaymentInstruments", "payments:ListPaymentPreferences", "payments:ListPaymentProgramOptions", "payments:ListPaymentProgramStatus", "payments:ListTagsForResource", "payments:MakePayment", "payments:TagResource", "payments:UntagResource", "payments:UpdateFinancingApplication", "payments:UpdatePaymentInstrument", "payments:UpdatePaymentPreferences", "pricing:DescribeServices", "purchase-orders:AddPurchaseOrder", "purchase-orders:DeletePurchaseOrder", "purchase-orders:GetPurchaseOrder", "purchase-orders:ListPurchaseOrderInvoices", "purchase-orders:ListPurchaseOrders", "purchase-orders:ListTagsForResource", "purchase-orders:ModifyPurchaseOrders", "purchase-orders:TagResource", "purchase-orders:UntagResource", "purchase-orders:UpdatePurchaseOrder", "purchase-orders:UpdatePurchaseOrderStatus", "purchase-orders:ViewPurchaseOrders", "support:AddAttachmentsToSet", "support:CreateCase", "sustainability:GetCarbonFootprintSummary", "tax:BatchPutTaxRegistration", "tax:DeleteTaxRegistration", "tax:GetExemptions", "tax:GetTaxInheritance", "tax:GetTaxInterview", "tax:GetTaxRegistration", "tax:GetTaxRegistrationDocument", "tax:ListTaxRegistrations", "tax:PutTaxInheritance", "tax:PutTaxInterview", "tax:PutTaxRegistration", "tax:UpdateExemptions" ], "Resource": "*" } ] }

AWSAccountActivityAccess

Esta política administrada concede a los usuarios permiso para ver la página Actividad de la cuenta.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "account:GetRegionOptStatus", "account:GetAccountInformation", "account:GetAlternateContact", "account:GetChallengeQuestions", "account:GetContactInformation", "account:ListRegions", "aws-portal:ViewBilling", "billing:GetIAMAccessPreference", "billing:GetSellerOfRecord", "payments:ListPaymentPreferences" ], "Resource": "*" } ] }

AWSPriceListServiceFullAccess

Esta política administrada otorga a los usuarios acceso total al servicio de lista de AWS precios.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AWSPriceListServiceFullAccess", "Effect": "Allow", "Action": [ "pricing:*" ], "Resource": "*" } ] }

Actualizaciones de las políticas AWS gestionadas de AWS facturación

Consulta los detalles sobre las actualizaciones de las políticas AWS gestionadas de AWS facturación desde que este servicio comenzó a rastrear estos cambios. Para recibir alertas automáticas sobre los cambios en esta página, suscríbase al RSS feed de la página del historial del documento de AWS facturación.

Cambio Descripción Fecha

Facturación y AWSBillingReadOnlyAccess: actualización a las políticas existentes

Hemos añadido los siguientes permisos de pago aBilling:

  • payments:GetFinancingOption

  • payments:CreateFinancingApplication

  • payments:UpdateFinancingApplication

  • payments:GetFinancingApplication

  • payments:ListFinancingApplications

  • payments:ListFinancingLines

  • payments:GetFinancingLine

  • payments:ListFinancingLines

  • payments:GetFinancingLineWithdrawal

  • payments:ListFinancingLineWithdrawals

  • payments:ListPaymentProgramStatus

  • payments:ListPaymentProgramOptions

Hemos añadido los siguientes permisos de pago aAWSBillingReadOnlyAccess:

  • payments:GetFinancingOption

  • payments:GetFinancingApplication

  • payments:ListFinancingApplications

  • payments:GetFinancingLine

  • payments:ListFinancingLines

  • payments:GetFinancingLineWithdrawal

  • payments:ListFinancingLineWithdrawals

  • payments:ListPaymentProgramStatus

  • payments:ListPaymentProgramOptions

12 de noviembre de 2024

AWSPriceListServiceFullAccess— Política actualizada

Hemos agregado la documentación de la política AWSPriceListServiceFullAccess para el servicio de lista de precios de AWS . La política se lanzó inicialmente en 2017. Hemos actualizado Sid": "AWSPriceListServiceFullAccess a la política actual.

2 de julio de 2024

Facturación y AWSBillingReadOnlyAccess: actualización de las políticas existentes

Agregamos los siguientes permisos relacionados con las etiquetas de asignación de costos a Billing:

  • payments:ListTagsForResource

  • payments:TagResource

  • payments:UntagResource

  • payments:ListPaymentInstruments

  • payments:UpdatePaymentInstrument

Agregamos el siguiente permiso relacionado con etiquetas a AWSBillingReadOnlyAccess:

  • payments:ListTagsForResource

  • payments:ListPaymentInstruments

31 de mayo de 2024

Facturación y AWSBillingReadOnlyAccess: actualización a las políticas existentes

Agregamos los siguientes permisos relacionados con las etiquetas de asignación de costos a Billing:

  • ce:ListCostAllocationTagBackfillHistory

  • ce:StartCostAllocationTagBackfill

  • ce:GetTags

  • ce:GetDimensionValues

Agregamos el siguiente permiso relacionado con la etiqueta de asignación de costos a AWSBillingReadOnlyAccess :

  • ce:ListCostAllocationTagBackfillHistory

  • ce:GetTags

  • ce:GetDimensionValues

25 de marzo de 2024
Facturación y AWSBillingReadOnlyAccess: actualización a las políticas existentes

Agregamos los siguientes permisos relacionados con las etiquetas de asignación de costos a Billing:

  • ce:ListCostAllocationTags

  • ce:UpdateCostAllocationTagsStatus

Agregamos el siguiente permiso relacionado con la etiqueta de asignación de costos a AWSBillingReadOnlyAccess :

  • ce:ListCostAllocationTags

26 de julio de 2023

AWSPurchaseOrdersServiceRolePolicy, Facturación y AWSBillingReadOnlyAccess: actualización a las políticas existentes

Agregamos los siguientes permisos relacionados con etiquetas de órdenes de compra a Billing y AWSPurchaseOrdersServiceRolePolicy:

  • purchase-orders:ListTagsForResource

  • purchase-orders:TagResource

  • purchase-orders:UntagResource

Agregamos el siguiente permiso relacionado con etiquetas a AWSBillingReadOnlyAccess:

  • purchase-orders:ListTagsForResource

17 de julio de 2023

AWSPurchaseOrdersServiceRolePolicy, Facturación y AWSBillingReadOnlyAccess: actualización a las políticas existentes

AWSAccountActivityAccess— Nueva política AWS gestionada documentada para la AWS facturación

Se agregó un conjunto de acciones actualizadas en todas las políticas. 6 de marzo de 2023

AWSPurchaseOrdersServiceRolePolicy: actualización de una política actual

AWS La facturación eliminó los permisos innecesarios.

18 de noviembre de 2021

AWS La facturación comenzó a registrar los cambios

AWS Billing comenzó a registrar los cambios en sus políticas AWS gestionadas.

18 de noviembre de 2021