Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Menyiapkan Akun AWS
Sebelum Anda mulai bekerja dengan IAM, pastikan Anda telah menyelesaikan pengaturan awal AWS lingkungan Anda.
AWS mengirimkan email konfirmasi setelah proses pendaftaran selesai. Kapan saja, Anda dapat melihat aktivitas akun Anda saat ini dan mengelola akun Anda dengan membuka https://aws.amazon.com/
Ketika Anda mendaftar untuk layanan, Anda membuat Akun AWS menggunakan alamat email dan kata sandi. Itu adalah kreden AWS tif pengguna root Anda. Sebagai praktik terbaik, Anda tidak menggunakan kredentif pengguna root Anda AWS untuk mengakses tugas sehari-hari. Hanya gunakan kredenSIAL pengguna root Anda untuk melakukan tugas yang memerlukan kredenSIAL pengguna root. Juga, jangan bagikan kredensibilitas Anda dengan orang lain. Sebagai gantinya, tambahkan orang ke direktori Anda dan beri mereka akses ke direktori Anda Akun AWS.
Untuk mengamankan Anda Pengguna root akun AWS
-
Masuk ke Konsol Manajemen AWS
sebagai pemilik akun dengan memilih pengguna Root dan memasukkan alamat Akun AWS email Anda. Di laman berikutnya, masukkan kata sandi. Untuk bantuan masuk dengan menggunakan pengguna root, lihat Masuk sebagai pengguna root di AWS Sign-In Panduan Pengguna.
-
Mengaktifkan autentikasi multi-faktor (MFA) untuk pengguna root Anda.
Untuk petunjuk, lihat Mengaktifkan perangkat MFA virtual untuk pengguna Akun AWS root (konsol) Anda di Panduan Pengguna IAM.
Berikan akses ke konsol penagihan
Pengguna dan peran IAM dalam sebuah tidak Akun AWS dapat mengakses konsol Penagihan dan Manajemen Biaya secara default. Hal ini berlaku bahkan jika mereka memiliki kebijakan IAM yang memberikan akses ke fitur Penagihan tertentu. Untuk memberikan akses, pengguna Akun AWS root harus terlebih dahulu mengaktifkan akses IAM.
catatan
Sebagai praktik terbaik keamanan, kami menyarankan Anda menyediakan akses ke sumber daya Anda melalui federasi identitas dengan AWS IAM Identity Center. Bila Anda mengaktifkan Pusat Identitas IAM bersamaan dengan AWS Organizations, konsol Penagihan dan Manajemen Biaya diaktifkan secara default dengan penagihan gabungan untuk semua orang Akun AWS di organisasi Anda. Untuk informasi selengkapnya, lihat Mengkonsolidasikan penagihan untuk AWS Organizations di Panduan Pengguna Pen agihan dan Manajemen Biaya.
Masuk ke Konsol Manajemen AWS dengan kredensional pengguna root Anda (khususnya, alamat email dan kata sandi yang Anda gunakan untuk membuat AWS akun Anda).
Pada bilah navigasi, pilih nama akun Anda, lalu pilih Akun
. Gulir ke bawah halaman hingga Anda menemukan bagian Pengguna IAM dan Akses Peran ke Informasi Penagihan, lalu pilih Edit.
Pilih kotak centang Aktifkan Akses IAM untuk mengaktifkan akses ke halaman konsol Manajemen Penagihan dan Biaya.
Pilih Perbarui.
Halaman menampilkan pesan Akses IAM user/role ke informasi penagihan diaktifkan.
penting
Mengaktifkan akses IAM saja tidak memberikan izin apa pun bagi pengguna atau peran untuk melihat halaman konsol Penagihan dan Manajemen Biaya. Anda juga harus melampirkan kebijakan berbasis identitas yang diperlukan ke peran IAM untuk memberikan akses ke konsol penagihan. Peran menyediakan kredentif sementara yang dapat diasumsikan pengguna saat diperlukan.
-
Gunakan Konsol Manajemen AWS untuk membuat peran yang dapat diasumsikan pengguna untuk mengakses konsol penagihan.
-
Pada halaman Tambah izin untuk peran, tambahkan izin ke daftar dan lihat detail tentang sumber daya Penagihan di Anda Akun AWS.
Kebijakan ter AWS kelola Penag ihan memberikan izin kepada pengguna untuk melihat dan mengedit konsol Penagihan dan Manajemen Biaya. Ini termasuk melihat penggunaan akun, memodifikasi anggaran, dan metode pembayaran. Untuk contoh kebijakan lainnya yang dapat Anda lampirkan ke peran IAM untuk mengontrol akses ke informasi penagihan akun Anda, lihat Contoh kebijakan AWS penagihan di Panduan Pengguna Penagihan dan Manajemen Biaya.
