Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Service-linked rôles pour les budgets

Budgets utilise des AWS rôles liés aux services de gestion des identités et des accès (IAM). Un rôle lié à un service est un type unique de rôle IAM directement lié à Budgets. Service-linked les rôles sont prédéfinis par Budgets et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom.

Budgets définit les autorisations de ses rôles liés aux services et, sauf indication contraire, seul Budgets peut assumer ses rôles. Les autorisations définies comprennent la politique de confiance et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.

Pour plus d'informations sur les autres services qui prennent en charge les rôles liés aux services, consultez la section AWS Services qui fonctionnent avec IAM et recherchez les services dont la mention Oui est indiqué dans la Service-Linked colonne Rôle. Choisissez un Oui ayant un lien permettant de consulter les détails du rôle pour ce service.

Service-linked autorisations de rôle pour les budgets

Budgets utilise le rôle lié au service nomméAWSServiceRoleForBudgets, qui permet à Budgets de vérifier l'accès aux vues de facturation partagées au-delà des limites des comptes.

L'objectif de ce rôle lié à un service est de vérifier que les clients ont accès aux données de facturation sous-jacentes associées à un budget lors de la mise à jour des dépenses d'un budget.

Le rôle lié à un service AWSServiceRoleForBudgets fait confiance au service budgets.amazonaws.com pour endosser le rôle.

La politique d'autorisation des rôles permet à Budgets d'effectuer l'action suivante sur toutes les ressources Billing View auxquelles le client a accès : BudgetsServiceRolePolicy

Pour plus d'informations, voir Autoriser les budgets à appeler les services nécessaires pour vérifier l'accès à la page de facturation.

Pour consulter les détails complets des autorisations du rôle lié à un serviceBudgetsServiceRolePolicy, consultez BudgetsServiceRolePolicy le AWS Managed Policy Reference Guide.

Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez la section sur les autorisations relatives aux Service-linked rôles dans le guide de l'utilisateur IAM.

Création du rôle lié au service Budgets

Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous faites une demande vers CreateBudget ou UpdateBudget BillingView depuis un autre compte auquel vous avez accès, le service crée automatiquement le rôle lié au service pour vous.

Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte.

Modifier le rôle lié au service Budgets

Vous ne pouvez pas modifier le nom ou les autorisations du rôle AWSServiceRoleForBudgets lié à un service car différentes entités peuvent faire référence au rôle. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d'informations, consultez la section Modification d'un rôle lié à un service dans le Guide de l'utilisateur IAM.

Pour autoriser une entité IAM à modifier la description du rôle lié à un AWSServiceRoleForBudgets service

Ajoutez l’instruction suivante à la stratégie d’autorisation de l’entité IAM qui doit modifier la description d’un rôle lié à un service.

{
    "Effect": "Allow",
    "Action": [
        "iam:UpdateRoleDescription"
    ],
    "Resource": "arn:aws:iam::*:role/aws-service-role/budgets.amazonaws.com/AWSServiceRoleForBudgets",
    "Condition": {"StringLike": {"iam:AWSServiceName": "budgets.amazonaws.com"}}
}

Supprimer le rôle lié au service Budgets

Si vous n'avez plus besoin d'utiliser Budgets, nous vous recommandons de supprimer le rôle AWSServiceRoleForBudgets lié au service. De cette façon, vous n’avez aucune entité inutilisée qui n’est pas surveillée ou gérée activement. Toutefois, avant de pouvoir supprimer manuellement le rôle lié au service, vous devez supprimer tous les budgets de votre compte qui sont associés à une vue de facturation provenant d'un autre compte. Si vous essayez de supprimer le rôle lié au service avant cela, la demande échouera.

Pour supprimer manuellement le rôle lié au service à l’aide d’IAM

Utilisez la console IAM, l'interface de ligne de AWS commande (AWS CLI) ou l' AWS API pour supprimer le rôle lié à un AWSServiceRoleForBudgets service. Pour plus d'informations, consultez la section Supprimer un Service-Linked rôle dans le guide de l'utilisateur IAM.

Rôles liés au service Regions for Budgets pris en charge

Les budgets soutiennent l'utilisation de rôles liés aux services dans toutes les AWS régions où le service est disponible. Pour plus d'informations, consultez la section Points AWS de terminaison de service.