Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Contoh kebijakan Manajemen Biaya

Topik ini berisi contoh kebijakan yang dapat Anda lampirkan ke IAM peran atau grup Anda untuk mengontrol akses ke informasi dan alat penagihan akun Anda. Aturan dasar berikut berlaku untuk IAM kebijakan Billing and Cost Management:

Untuk daftar contoh kebijakan untuk konsol Penagihan, lihat Contoh kebijakan penagihan di Panduan pengguna Penagihan.

Tolak akses pengguna ke konsol Billing and Cost Management

Untuk secara eksplisit menolak akses pengguna ke semua halaman konsol Billing and Cost Management, gunakan kebijakan yang mirip dengan kebijakan contoh ini.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "aws-portal:*",
            "Resource": "*"
        }
    ]
}

Tolak akses widget biaya dan penggunaan AWS Konsol untuk akun anggota

Untuk membatasi akses akun anggota (tertaut) ke data biaya dan penggunaan, gunakan akun manajemen (pembayar) Anda untuk mengakses tab preferensi Cost Explorer dan hapus centang Akses Akun Tertaut. Ini akan menolak akses ke data biaya dan penggunaan dari konsol Cost Explorer (AWS Cost Management)API, Cost Explorer, dan widget biaya dan penggunaan halaman Beranda AWS Konsol terlepas dari IAM tindakan yang dimiliki pengguna atau peran akun anggota.

Tolak akses widget biaya dan penggunaan AWS Konsol untuk pengguna dan peran tertentu

Untuk menolak akses widget biaya dan penggunaan AWS konsol untuk pengguna dan peran tertentu, gunakan kebijakan izin di bawah ini.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "ce:*",
            "Resource": "*"
        }
    ]
}

Izinkan akses penuh ke AWS layanan tetapi tolak akses pengguna ke konsol Billing and Cost Management

Untuk menolak akses pengguna ke semua yang ada di konsol Billing and Cost Management, gunakan kebijakan berikut. Dalam hal ini, Anda juga harus menolak akses pengguna ke AWS Identity and Access Management (IAM) sehingga pengguna tidak dapat mengakses kebijakan yang mengontrol akses ke informasi dan alat penagihan.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-portal:*",
                "iam:*"
            ],
            "Resource": "*"
        }
    ]
}

Memungkinkan pengguna untuk melihat konsol Billing and Cost Management kecuali untuk pengaturan akun

Kebijakan ini mengizinkan akses hanya-baca ke seluruh konsol Manajemen Penagihan dan Biaya, termasuk halaman konsol Metode pembayaran dan Laporan, tetapi menolak akses ke halaman Pengaturan Akun, sehingga melindungi kata sandi akun, informasi kontak, dan pertanyaan keamanan.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:View*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Memungkinkan pengguna untuk memodifikasi informasi penagihan

Untuk memungkinkan pengguna mengubah informasi penagihan akun di konsol Billing and Cost Management, Anda juga harus mengizinkan pengguna untuk melihat informasi penagihan Anda. Contoh kebijakan berikut memungkinkan pengguna mengubah halaman konsol Penagihan, Preferensi, dan Kredit Konsolidasi. Ini juga memungkinkan pengguna untuk melihat halaman konsol Billing and Cost Management berikut:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:*Billing",
            "Resource": "*"
        }
    ]
}

Memungkinkan pengguna untuk membuat anggaran

Untuk memungkinkan pengguna membuat anggaran di konsol Billing and Cost Management, Anda juga harus mengizinkan pengguna melihat informasi penagihan, CloudWatch membuat alarm, dan membuat notifikasi Amazon. SNS Contoh kebijakan berikut memungkinkan pengguna untuk mengubah halaman konsol Anggaran.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1435216493000",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling",
                "aws-portal:ModifyBilling",
                "budgets:ViewBudget",
                "budgets:ModifyBudget"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Stmt1435216514000",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:*"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Stmt1435216552000",
            "Effect": "Allow",
            "Action": [
                "sns:*"
            ],
            "Resource": [
                "arn:aws:sns:us-east-1::"
            ]
        }
    ]
}

Menolak akses ke pengaturan akun, namun mengizinkan akses penuh ke semua informasi penagihan dan penggunaan lainnya

Untuk melindungi kata sandi akun, informasi kontak, dan pertanyaan keamanan, Anda dapat menolak akses pengguna ke Pengaturan Akun sambil tetap mengaktifkan akses penuh ke fungsionalitas lainnya di konsol Billing and Cost Management, seperti yang ditunjukkan pada contoh berikut.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:*Billing",
                "aws-portal:*Usage",
                "aws-portal:*PaymentMethods"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Menyimpan laporan ke dalam bucket Amazon S3

Kebijakan berikut memungkinkan Billing and Cost Management untuk menyimpan tagihan AWS terperinci ke bucket Amazon S3, selama Anda memiliki akun AWS dan bucket Amazon S3. Perhatikan bahwa kebijakan ini harus diterapkan ke bucket Amazon S3, bukan ke pengguna. Artinya, ini adalah kebijakan berbasis sumber daya, bukan kebijakan berbasis pengguna. Anda harus menolak akses pengguna ke bucket untuk pengguna yang tidak memerlukan akses ke tagihan Anda.

Ganti bucketname dengan nama bucket Anda.

Untuk informasi selengkapnya, lihat Menggunakan Kebijakan Bucket dan Kebijakan Pengguna di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

{
  "Version": "2012-10-17",
  "Statement": [
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": [
      "s3:GetBucketAcl",
      "s3:GetBucketPolicy"
    ],
    "Resource": "arn:aws:s3:::bucketname"
  },
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": "s3:PutObject",
    "Resource": "arn:aws:s3:::bucketname/*"
  }
  ]
}

Lihat biaya dan penggunaan

Untuk memungkinkan pengguna menggunakan AWS Cost ExplorerAPI, gunakan kebijakan berikut untuk memberi mereka akses.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ce:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

Aktifkan dan nonaktifkan AWS Wilayah

Untuk contoh IAM kebijakan yang memungkinkan pengguna mengaktifkan dan menonaktifkan Wilayah, lihat AWS: Mengizinkan Mengaktifkan dan Menonaktifkan AWS Wilayah di Panduan Pengguna. IAM

Melihat dan memperbarui halaman preferensi Cost Explorer

Kebijakan ini memungkinkan pengguna untuk melihat dan memperbarui menggunakan halaman preferensi Cost Explorer.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:UpdatePreferences"
       ],
      "Resource": "*"
    }
  ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Cost Explorer, tetapi menolak izin untuk melihat atau mengedit halaman Preferensi.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:GetPreferences",
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
} 

Kebijakan berikut memungkinkan pengguna untuk melihat Cost Explorer, tetapi menolak izin untuk mengedit halaman Preferensi.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Melihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan Cost Explorer

Kebijakan ini memungkinkan pengguna untuk melihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan Cost Explorer.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateReport",
        "ce:UpdateReport",
        "ce:DeleteReport"
       ],
      "Resource": "*"
    }
  ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Cost Explorer, tetapi menolak izin untuk melihat atau mengedit halaman Laporan.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeReport",
                "ce:CreateReport",
                "ce:UpdateReport",
                "ce:DeleteReport"
            ],
            "Resource": "*"
        }
    ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Cost Explorer, tetapi menolak izin untuk mengedit halaman Laporan.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action":  
                "ce:CreateReport",
                "ce:UpdateReport",
                "ce:DeleteReport"
            ],
            "Resource": "*"
        }
    ]
}

Melihat, membuat, memperbarui, dan menghapus pemberitahuan reservasi dan Savings Plans

Kebijakan ini memungkinkan pengguna untuk melihat, membuat, memperbarui, dan menghapus peringatan kedaluwarsa reservasi dan peringatan Savings Plans. Untuk mengedit pemberitahuan kedaluwarsa reservasi atau pemberitahuan Savings Plans, pengguna memerlukan ketiga tindakan terperinci: ce:CreateNotificationSubscription, ce:UpdateNotificationSubscription, dan ce:DeleteNotificationSubscription.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateNotificationSubscription",
        "ce:UpdateNotificationSubscription",
        "ce:DeleteNotificationSubscription"
       ],
      "Resource": "*"
    }
  ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Cost Explorer, tetapi menolak izin untuk melihat atau mengedit halaman peringatan Peringatan Kedaluwarsa Reservasi dan Savings Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeNotificationSubscription",
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Cost Explorer, tetapi menolak izin untuk mengedit halaman peringatan Peringatan Kedaluwarsa Reservasi dan Savings Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan akses hanya-baca ke Deteksi AWS Anomali Biaya

Untuk mengizinkan pengguna akses hanya-baca ke Deteksi Anomali AWS Biaya, gunakan kebijakan berikut untuk memberi mereka akses. ce:ProvideAnomalyFeedbackbersifat opsional sebagai bagian dari akses hanya-baca.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "ce:Get*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Izinkan AWS Anggaran untuk menerapkan IAM kebijakan dan SCPs

Kebijakan ini memungkinkan AWS Anggaran untuk menerapkan IAM kebijakan dan kebijakan kontrol layanan (SCPs) atas nama pengguna.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy"
      ],
      "Resource": "*"
    }
  ]
}

Izinkan AWS Anggaran untuk menerapkan IAM kebijakan dan SCPs dan target EC2 dan contoh RDS

Kebijakan ini memungkinkan AWS Anggaran untuk menerapkan IAM kebijakan dan kebijakan kontrol layanan (SCPs), serta menargetkan RDS instans Amazon EC2 dan Amazon atas nama pengguna.

Kebijakan kepercayaan

{
"Version": "2012-10-17",
"Statement": [
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "budgets.amazonaws.com"
    },
    "Action": "sts:AssumeRole",
    "Condition": {
      "ArnLike": {
        "aws:SourceArn": "arn:aws:budgets::123456789012:budget/*"
      },
      "StringEquals": {
        "aws:SourceAccount": "123456789012"
      }
    }
  }
]
}

Kebijakan izin

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstanceStatus",
        "ec2:StartInstances",
        "ec2:StopInstances",
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy",
        "rds:DescribeDBInstances",
        "rds:StartDBInstance",
        "rds:StopDBInstance",
        "ssm:StartAutomationExecution"
      ],
      "Resource": "*"
    }
  ]
}

Izinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan ke estimasi beban kerja di Kalkulator Harga (Pratinjau)

Kebijakan ini memungkinkan IAM pengguna untuk membuat, membuat daftar, dan menambahkan penggunaan ke estimasi beban kerja, bersama dengan izin untuk menanyakan data Cost Explorer untuk mendapatkan data biaya dan penggunaan historis.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "WorkloadEstimate",
            "Effect": "Allow",
            "Action": [
                "ce:GetCostCategories",
                "ce:GetDimensionValues",
                "ce:GetCostAndUsage",
                "ce:GetTags",
                "bcm-pricing-calculator:GetWorkloadEstimate",
                "bcm-pricing-calculator:ListWorkloadEstimateUsage",
                "bcm-pricing-calculator:CreateWorkloadEstimate",
                "bcm-pricing-calculator:ListWorkloadEstimates",
                "bcm-pricing-calculator:CreateWorkloadEstimateUsage",
                "bcm-pricing-calculator:UpdateWorkloadEstimateUsage"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan pengguna untuk membuat, membuat daftar, dan menambahkan penggunaan dan komitmen untuk menagih sceanrios di Kalkulator Harga (Pratinjau)

Kebijakan ini memungkinkan IAM pengguna untuk membuat, membuat daftar, dan menambahkan penggunaan dan komitmen untuk menagih sceanrios. Izin Cost Explorer tidak ditambahkan, sehingga Anda tidak akan dapat memuat data historis.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "BillScenario",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:CreateBillScenario",
                "bcm-pricing-calculator:GetBillScenario",
                "bcm-pricing-calculator:ListBillScenarios",
                "bcm-pricing-calculator:CreateBillScenarioUsageModification", 
                "bcm-pricing-calculator:UpdateBillScenarioUsageModification",  
                "bcm-pricing-calculator:ListBillScenarioUsageModifications",
                  
                "bcm-pricing-calculator:ListBillScenarioCommitmentModifications"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan pengguna membuat estimasi tagihan di Kalkulator Harga (Pratinjau)

Kebijakan ini memungkinkan IAM pengguna untuk membuat estimasi tagihan dan mencantumkan item baris estimasi tagihan.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "BillEstimate",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:CreateBillEstimate",
                "bcm-pricing-calculator:GetBillEstimate",
                "bcm-pricing-calculator:UpdateBillEstimate",
                "bcm-pricing-calculator:ListBillEstimates",
                "bcm-pricing-calculator:ListBillEstimateLineItems",
                "bcm-pricing-calculator:ListBillEstimateCommitments",
                "bcm-pricing-calculator:ListBillEstimateInputUsageModifications",
                "bcm-pricing-calculator:ListBillEstimateInputCommitmentModifications"
            ],
            "Resource": "*"
        }
    ]
}

Memungkinkan pengguna untuk membuat preferensi di Kalkulator Harga (Pratinjau)

Kebijakan ini memungkinkan IAM pengguna untuk membuat dan mendapatkan preferensi tarif.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "RatePreferences",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:GetPreferences",
                "bcm-pricing-calculator:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Memungkinkan pengguna untuk membuat, mengelola, dan berbagi tampilan penagihan kustom

Kebijakan ini memungkinkan IAM pengguna untuk membuat, mengelola, dan berbagi tampilan penagihan kustom. Mereka akan membutuhkan kemampuan untuk membuat dan mengelola tampilan penagihan khusus menggunakan Tampilan Penagihan, dan kemampuan untuk membuat dan mengaitkan pembagian sumber daya menggunakan AWS Resource Access Manager ()AWS RAM.

{
   "Version": "2012-10-17",
   "Statement": [
        {
           "Effect": "Allow",
           "Action": [
               "billing:CreateBillingView",
               "billing:UpdateBillingView",
               "billing:DeleteBillingView",
               "billing:GetBillingView",
               "billing:ListBillingViews",
               "billing:ListTagsForResource",
               "billing:PutResourcePolicy",
               "ce:GetCostAndUsage",
               "ce:GetTags",
               "organizations:ListAccounts",
               "ram:ListResources",
               "ram:ListPermissions",
               "ram:CreateResourceShare",
               "ram:AssociateResourceShare",
               "ram:GetResourceShares",
               "ram:GetResourceShareAssociations",
               "ram:ListResourceSharePermissions",
               "ram:ListResourceTypes",
               "ram:ListPrincipals",
               "ram:DisassociateResourceShare"
           ],
           "Resource": "*"
       }
   ]
}

Memungkinkan pengguna mengakses Cost Explorer saat mengakses tampilan penagihan khusus tertentu

Kebijakan ini memungkinkan IAM pengguna mengakses Cost Explorer saat mengakses tampilan penagihan kustom tertentu ()custom-1a2b3c4d. Ganti 123456789012 dengan ID AWS akun 12 digit dan 1a2b3c4d dengan pengenal unik tampilan penagihan khusus.

{
   "Version": "2012-10-17",
   "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "ce:GetDimensionValues",
               "ce:GetCostAndUsageWithResources",
               "ce:GetCostAndUsage",
               "ce:GetCostForecast",
               "ce:GetTags",
               "ce:GetUsageForecast",
               "ce:GetCostCategories"
           ],
           "Resource": [
               "arn:aws:billing::123456789012:billingview/custom-1a2b3c4d"
           ]
       },
       {
           "Effect": "Allow",
           "Action": [
               "billing:ListBillingViews",
               "billing:GetBillingView"
           ],
           "Resource": "*"
       }
   ]
}