Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# AWS Contoh kebijakan Manajemen Biaya
**catatan**
Tind AWS Identity and Access Management akan (IAM) berikut telah mencapai akhir dukungan standar pada Juli 2023:
`aws-portal`ruang nama
`purchase-orders:ViewPurchaseOrders`
`purchase-orders:ModifyPurchaseOrders`
Jika menggunakan AWS Organizations, Anda dapat menggunakan skrip migrator kebijakan [ massal ](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-iam-permissions.html) untuk memperbarui kebijakan dari akun pembayar Anda. Anda juga dapat menggunakan referensi pemetaan tindakan [ lama hingga granular ](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/migrate-granularaccess-iam-mapping-reference.html) untuk memverifikasi tindakan IAM yang perlu ditambahkan.
Untuk informasi selengkapnya, lihat [ blog ](https://aws.amazon.com/blogs/aws-cloud-financial-management/changes-to-aws-billing-cost-management-and-account-consoles-permissions/) Perubahan Pen AWS agihan, Manajemen AWS Biaya, dan Izin Konsol Akun.
Jika Anda memiliki Akun AWS, atau merupakan bagian dari pembuatan pada AWS Organizations atau setelah 6 Maret 2023, 11:00 AM (PDT), tindakan berbutir halus sudah berlaku di organisasi Anda.
Topik ini berisi contoh kebijakan yang dapat Anda lampirkan ke peran atau grup IAM untuk mengontrol akses ke informasi dan alat penagihan akun Anda. Aturan dasar berikut berlaku bagi kebijakan IAM untuk Manajemen Penagihan dan Biaya:
+ `Version` selalu `2012-10-17`.
+ `Effect` selalu `Allow` atau `Deny`.
+ `Action` adalah nama dari tindakan atau wildcard (`*`).
Awalan tindakan adalah `budgets` untuk Ang AWS garan, `cur` untuk AWS Laporan Biaya dan Penggunaan, `aws-portal` untuk Pen AWS agihan, atau `ce` untuk Penjelajah Biaya.
+ `Resource`Selalu `*` untuk AWS penagihan.
Untuk tindakan yang dilakukan pada sumber daya `budget`, tentukan Amazon Resource Name (ARN) anggaran.
+ Ada kemungkinan untuk memiliki beberapa pernyataan dalam satu kebijakan.
Untuk daftar contoh kebijakan untuk konsol Penagihan, lihat Contoh kebijakan [ penagihan ](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/billing-example-policies.html) di Panduan pengguna * Penagihan*.
**catatan**
Kebijakan ini mengharuskan Anda mengaktifkan akses pengguna ke konsol Penagihan dan Manajemen Biaya di halaman [ konsol Pengaturan ](https://portal.aws.amazon.com/billing/home#/account) Akun. Untuk informasi selengkapnya, lihat [Mengaktifkan akses ke konsol Manajemen Penagihan dan Biaya](control-access-billing.md#ControllingAccessWebsite-Activate).
**Topics**
+ [Menolak akses pengguna ke konsol Penagihan dan Manajemen Biaya](#example-billing-deny-all)
+ [Menolak AWS Biaya konsol dan akses widget penggunaan untuk akun anggota](#example-billing-deny-widget)
+ [Menolak AWS Biaya konsol dan akses widget penggunaan untuk pengguna dan peran tertentu](#example-billing-deny-ce)
+ [Izinkan akses penuh ke AWS layanan tetapi menolak akses pengguna ke konsol Penagihan dan Manajemen Biaya](#ExampleAllowAllDenyBilling)
+ [Izinkan pengguna untuk melihat konsol Penagihan dan Manajemen Biaya kecuali untuk pengaturan akun](#example-billing-read-only)
+ [Izinkan pengguna untuk mengubah informasi penagihan](#example-billing-deny-modifybilling)
+ [Izinkan pengguna membuat anggaran](#example-billing-allow-createbudgets)
+ [Menolak akses ke pengaturan akun, namun mengizinkan akses penuh ke semua informasi penagihan dan penggunaan lainnya](#example-billing-deny-modifyaccount)
+ [Menyimpan laporan ke dalam bucket Amazon S3](#example-billing-s3-bucket)
+ [Lihat biaya dan penggunaan](#example-policy-ce-api)
+ [Mengaktifkan dan menonaktifkan AWS Wilayah](#enable-disable-regions)
+ [Melihat dan memperbarui halaman preferensi Cost Explorer](#example-view-update-ce)
+ [Melihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan Cost Explorer](#example-view-ce-reports)
+ [Melihat, membuat, memperbarui, dan menghapus pemberitahuan reservasi dan Savings Plans](#example-view-ce-expiration)
+ [Izinkan akses read-only ke AWS Deteksi Anomali Biaya](#example-policy-ce-ad)
+ [Izinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCP](#example-budgets-IAM-SCP)
+ [Izinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCP serta target instans EC2 dan RDS](#example-budgets-applySCP)
+ [Izinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan ke perkiraan beban kerja di Kalkulator Harga](#example-pc-create-list-estimates)
+ [Izinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan dan komitmen ke skenario tagihan di Kalkulator Harga](#example-pc-create-list-scenario)
+ [Izinkan pengguna membuat perkiraan tagihan di Kalkulator Harga](#example-pc-create-bill-estimate)
+ [Izinkan pengguna membuat preferensi di Kalkulator Harga](#example-pc-create-preferences)
+ [Izinkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustom](#example-billing-view)
+ [Izinkan pengguna mengakses Penjelajah Biaya saat mengakses tampilan penagihan khusus tertentu](#example-custom-billing-view)
## Menolak akses pengguna ke konsol Penagihan dan Manajemen Biaya
Untuk secara eksplisit menolak akses pengguna ke semua halaman konsol Penagihan dan Manajemen Biaya, gunakan kebijakan yang mirip dengan kebijakan contoh ini.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Deny",
"Action": "aws-portal:*",
"Resource": "*"
}
]
}
```
------
## Menolak AWS Biaya konsol dan akses widget penggunaan untuk akun anggota
Untuk membatasi akses akun anggota (tertaut) ke data biaya dan penggunaan, gunakan akun manajemen (pembayar) Anda untuk mengakses tab preferensi Penjelajah Biaya dan hapus centang Akses Akun Terta ** ut. ** Ini akan menolak akses ke data biaya dan penggunaan dari konsol Cost Explorer (Manajemen AWS Biaya), Cost Explorer API, dan widget biaya dan penggunaan halaman Beranda AWS Konsol terlepas dari tindakan IAM yang dimiliki pengguna atau peran akun anggota.
## Menolak AWS Biaya konsol dan akses widget penggunaan untuk pengguna dan peran tertentu
Untuk menolak biaya AWS Konsol dan akses widget penggunaan untuk pengguna dan peran tertentu, gunakan kebijakan izin di bawah ini.
**catatan**
Menambahkan kebijakan ini ke pengguna atau peran akan menolak akses pengguna ke konsol Cost Explorer (Manajemen AWS Biaya) dan API Penjelajah Biaya juga.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Deny",
"Action": "ce:*",
"Resource": "*"
}
]
}
```
------
## Izinkan akses penuh ke AWS layanan tetapi menolak akses pengguna ke konsol Penagihan dan Manajemen Biaya
Untuk menolak akses pengguna ke segala sesuatu di konsol Penagihan dan Manajemen Biaya, gunakan kebijakan berikut. Dalam hal ini, Anda juga harus menolak akses pengguna ke AWS Identity and Access Management (IAM) sehingga pengguna tidak dapat mengakses kebijakan yang mengontrol akses ke informasi dan alat penagihan.
**penting**
Kebijakan ini tidak mengizinkan tindakan apa pun. Gunakan kebijakan ini bersama dengan kebijakan lain yang mengizinkan tindakan tertentu.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Deny",
"Action": [
"aws-portal:*",
"iam:*"
],
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna untuk melihat konsol Penagihan dan Manajemen Biaya kecuali untuk pengaturan akun
Kebijakan ini mengizinkan akses hanya-baca ke seluruh konsol Manajemen Penagihan dan Biaya, termasuk halaman konsol **Metode pembayaran** dan **Laporan**, tetapi menolak akses ke halaman **Pengaturan Akun**, sehingga melindungi kata sandi akun, informasi kontak, dan pertanyaan keamanan.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "aws-portal:View*",
"Resource": "*"
},
{
"Effect": "Deny",
"Action": "aws-portal:*Account",
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna untuk mengubah informasi penagihan
Untuk mengizinkan pengguna mengubah informasi penagihan akun di konsol Penagihan dan Manajemen Biaya, Anda juga harus mengizinkan pengguna melihat informasi penagihan Anda. Contoh kebijakan berikut memungkinkan pengguna untuk mengubah halaman ** konsol Penagihan Kon ** solid ** asi**, ** Preferensi, dan ** Kredit. Ini juga memungkinkan pengguna untuk melihat halaman konsol Penagihan dan Manajemen Biaya berikut:
+ **Dasbor **
+ **Penjelajah Biaya **
+ **Tagihan **
+ **Pesanan dan faktur **
+ **Pembayaran di muka **
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "aws-portal:*Billing",
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna membuat anggaran
Untuk mengizinkan pengguna membuat anggaran di konsol Penagihan dan Manajemen Biaya, Anda juga harus mengizinkan pengguna melihat informasi penagihan Anda, membuat CloudWatch alarm, dan membuat notifikasi Amazon SNS. Contoh kebijakan berikut memungkinkan pengguna untuk memodifikasi halaman ** konsol Ang ** garan.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "Stmt1435216493000",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling",
"aws-portal:ModifyBilling",
"budgets:ViewBudget",
"budgets:ModifyBudget"
],
"Resource": [
"*"
]
},
{
"Sid": "Stmt1435216514000",
"Effect": "Allow",
"Action": [
"cloudwatch:*"
],
"Resource": [
"*"
]
},
{
"Sid": "Stmt1435216552000",
"Effect": "Allow",
"Action": [
"sns:*"
],
"Resource": [
"arn:aws:sns:us-east-1::"
]
}
]
}
```
------
## Menolak akses ke pengaturan akun, namun mengizinkan akses penuh ke semua informasi penagihan dan penggunaan lainnya
Untuk melindungi kata sandi akun, informasi kontak, dan pertanyaan keamanan, Anda dapat menolak akses pengguna ke Pengaturan ** Akun ** sambil tetap mengaktifkan akses penuh ke fungsi lainnya di konsol Penagihan dan Manajemen Biaya, seperti yang ditunjukkan pada contoh berikut.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"aws-portal:*Billing",
"aws-portal:*Usage",
"aws-portal:*PaymentMethods"
],
"Resource": "*"
},
{
"Effect": "Deny",
"Action": "aws-portal:*Account",
"Resource": "*"
}
]
}
```
------
## Menyimpan laporan ke dalam bucket Amazon S3
Kebijakan berikut memungkinkan Penagihan dan Manajemen Biaya menyimpan AWS tagihan terperinci Anda ke bucket Amazon S3, selama Anda memiliki AWS akun dan bucket Amazon S3. Perhatikan bahwa kebijakan ini harus diterapkan ke bucket Amazon S3, bukan ke pengguna. Artinya, ini adalah kebijakan berbasis sumber daya, bukan kebijakan berbasis pengguna. Anda harus menolak akses pengguna ke bucket untuk pengguna yang tidak memerlukan akses ke tagihan Anda.
Ganti {{bucketname}} dengan nama bucket Anda.
Untuk informasi selengkapnya, lihat [ Menggunakan Kebijakan Bucket dan Kebijakan Pengguna ](https://docs.aws.amazon.com/AmazonS3/latest/userguide/using-iam-policies.html) di Panduan Pengguna Layanan Penyimpanan Sederhana * Amazon*.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "billingreports.amazonaws.com"
},
"Action": [
"s3:GetBucketAcl",
"s3:GetBucketPolicy"
],
"Resource": "arn:aws:s3:::{{bucketname}}"
},
{
"Effect": "Allow",
"Principal": {
"Service": "billingreports.amazonaws.com"
},
"Action": "s3:PutObject",
"Resource": "arn:aws:s3:::{{bucketname}}/*"
}
]
}
```
------
## Lihat biaya dan penggunaan
Untuk mengizinkan pengguna menggunakan AWS Cost Explorer API, gunakan kebijakan berikut untuk memberi mereka akses.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ce:*"
],
"Resource": [
"*"
]
}
]
}
```
------
## Mengaktifkan dan menonaktifkan AWS Wilayah
Untuk contoh kebijakan IAM yang memungkinkan pengguna mengaktifkan dan menonaktifkan Wilayah, lihat [AWS: Memungkinkan Mengaktifkan dan Menonaktifkan Wil AWS ayah ](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_examples_aws-enable-disable-regions.html) di Panduan * Pengguna IAM. *
## Melihat dan memperbarui halaman preferensi Cost Explorer
Kebijakan ini memungkinkan pengguna untuk melihat dan memperbarui menggunakan halaman preferensi ** Cost Explorer**.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling",
"ce:UpdatePreferences"
],
"Resource": "*"
}
]
}
```
------
Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk melihat atau mengedit ** halaman ** Preferensi.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling"
],
"Resource": "*"
},
{
"Sid": "VisualEditor1",
"Effect": "Deny",
"Action": [
"ce:GetPreferences",
"ce:UpdatePreferences"
],
"Resource": "*"
}
]
}
```
------
Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk mengedit ** halaman ** Preferensi.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling"
],
"Resource": "*"
},
{
"Sid": "VisualEditor1",
"Effect": "Deny",
"Action": [
"ce:UpdatePreferences"
],
"Resource": "*"
}
]
}
```
------
## Melihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan Cost Explorer
Kebijakan ini memungkinkan pengguna untuk melihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan ** Cost Explorer**.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling",
"ce:CreateReport",
"ce:UpdateReport",
"ce:DeleteReport"
],
"Resource": "*"
}
]
}
```
------
Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk melihat atau mengedit ** halaman ** Laporan.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling"
],
"Resource": "*"
},
{
"Sid": "VisualEditor1",
"Effect": "Deny",
"Action": [
"ce:DescribeReport",
"ce:CreateReport",
"ce:UpdateReport",
"ce:DeleteReport"
],
"Resource": "*"
}
]
}
```
------
Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk mengedit ** halaman ** Laporan.
## Melihat, membuat, memperbarui, dan menghapus pemberitahuan reservasi dan Savings Plans
Kebijakan ini memungkinkan pengguna untuk melihat, membuat, memperbarui, dan menghapus peringatan kedaluwar [ sa reservasi ](https://docs.aws.amazon.com/awsaccountbilling/latest/aboutv2/ce-ris.html) dan peringatan [ Paket Tabungan](https://docs.aws.amazon.com/savingsplans/latest/userguide/sp-overview.html#sp-alert). Untuk mengedit pemberitahuan kedaluwarsa reservasi atau pemberitahuan Savings Plans, pengguna memerlukan ketiga tindakan terperinci: `ce:CreateNotificationSubscription`, `ce:UpdateNotificationSubscription`, dan `ce:DeleteNotificationSubscription`.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling",
"ce:CreateNotificationSubscription",
"ce:UpdateNotificationSubscription",
"ce:DeleteNotificationSubscription"
],
"Resource": "*"
}
]
}
```
------
Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk melihat atau mengedit ** halaman peringatan Peringatan ** Kedaluwarsa ** Reservasi dan Paket Tab ** ungan.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling"
],
"Resource": "*"
},
{
"Sid": "VisualEditor1",
"Effect": "Deny",
"Action": [
"ce:DescribeNotificationSubscription",
"ce:CreateNotificationSubscription",
"ce:UpdateNotificationSubscription",
"ce:DeleteNotificationSubscription"
],
"Resource": "*"
}
]
}
```
------
Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk mengedit ** halaman peringatan Peringatan ** Kedaluwar ** sa Reservasi dan Paket Tab ** ungan.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"aws-portal:ViewBilling"
],
"Resource": "*"
},
{
"Sid": "VisualEditor1",
"Effect": "Deny",
"Action": [
"ce:CreateNotificationSubscription",
"ce:UpdateNotificationSubscription",
"ce:DeleteNotificationSubscription"
],
"Resource": "*"
}
]
}
```
------
## Izinkan akses read-only ke AWS Deteksi Anomali Biaya
Untuk mengizinkan pengguna akses baca-saja ke Det AWS eksi Anomali Biaya, gunakan kebijakan berikut untuk memberi mereka akses. `ce:ProvideAnomalyFeedback`bersifat opsional sebagai bagian dari akses read-only.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Action": [
"ce:Get*"
],
"Effect": "Allow",
"Resource": "*"
}
]
}
```
------
## Izinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCP
Kebijakan ini memungkinkan AWS Anggaran menerapkan kebijakan IAM dan kebijakan kontrol layanan (SCP) atas nama pengguna.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"iam:AttachGroupPolicy",
"iam:AttachRolePolicy",
"iam:AttachUserPolicy",
"iam:DetachGroupPolicy",
"iam:DetachRolePolicy",
"iam:DetachUserPolicy",
"organizations:AttachPolicy",
"organizations:DetachPolicy"
],
"Resource": "*"
}
]
}
```
------
## Izinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCP serta target instans EC2 dan RDS
Kebijakan ini memungkinkan AWS Anggaran menerapkan kebijakan IAM dan kebijakan kontrol layanan (SCP), dan menargetkan instans Amazon EC2 dan Amazon RDS atas nama pengguna.
Kebijakan kepercayaan
**catatan**
Kebijakan kepercayaan ini memungkinkan AWS Anggaran mengambil peran yang dapat memanggil layanan lain atas nama Anda. Untuk informasi selengkapnya tentang praktik terbaik untuk izin lintas layanan seperti ini, lihat[Cross-service pencegahan wakil yang bingung](cross-service-confused-deputy-prevention.md).
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"Service": "budgets.amazonaws.com"
},
"Action": "sts:AssumeRole",
"Condition": {
"ArnLike": {
"aws:SourceArn": "arn:aws:budgets::123456789012:budget/*"
},
"StringEquals": {
"aws:SourceAccount": "123456789012"
}
}
}
]
}
```
------
Kebijakan izin
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ec2:DescribeInstanceStatus",
"ec2:StartInstances",
"ec2:StopInstances",
"iam:AttachGroupPolicy",
"iam:AttachRolePolicy",
"iam:AttachUserPolicy",
"iam:DetachGroupPolicy",
"iam:DetachRolePolicy",
"iam:DetachUserPolicy",
"organizations:AttachPolicy",
"organizations:DetachPolicy",
"rds:DescribeDBInstances",
"rds:StartDBInstance",
"rds:StopDBInstance",
"ssm:StartAutomationExecution"
],
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan ke perkiraan beban kerja di Kalkulator Harga
Kebijakan ini memungkinkan pengguna IAM membuat, membuat daftar, dan menambahkan penggunaan ke perkiraan beban kerja, bersama dengan izin untuk menanyakan data Cost Explorer untuk mendapatkan data biaya dan penggunaan historis.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "WorkloadEstimate",
"Effect": "Allow",
"Action": [
"ce:GetCostCategories",
"ce:GetDimensionValues",
"ce:GetCostAndUsage",
"ce:GetTags",
"bcm-pricing-calculator:GetWorkloadEstimate",
"bcm-pricing-calculator:ListWorkloadEstimateUsage",
"bcm-pricing-calculator:CreateWorkloadEstimate",
"bcm-pricing-calculator:ListWorkloadEstimates",
"bcm-pricing-calculator:CreateWorkloadEstimateUsage",
"bcm-pricing-calculator:UpdateWorkloadEstimateUsage"
],
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan dan komitmen ke skenario tagihan di Kalkulator Harga
Kebijakan ini memungkinkan pengguna IAM untuk membuat, membuat daftar, dan menambahkan penggunaan dan komitmen ke skenario tagihan. Izin Cost Explorer tidak ditambahkan, jadi Anda tidak akan dapat memuat data historis.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "BillScenario",
"Effect": "Allow",
"Action": [
"bcm-pricing-calculator:CreateBillScenario",
"bcm-pricing-calculator:GetBillScenario",
"bcm-pricing-calculator:ListBillScenarios",
"bcm-pricing-calculator:CreateBillScenarioUsageModification",
"bcm-pricing-calculator:UpdateBillScenarioUsageModification",
"bcm-pricing-calculator:ListBillScenarioUsageModifications",
"bcm-pricing-calculator:ListBillScenarioCommitmentModifications"
],
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna membuat perkiraan tagihan di Kalkulator Harga
Kebijakan ini memungkinkan pengguna IAM membuat estimasi tagihan dan mencantumkan item baris estimasi tagihan.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "BillEstimate",
"Effect": "Allow",
"Action": [
"bcm-pricing-calculator:CreateBillEstimate",
"bcm-pricing-calculator:GetBillEstimate",
"bcm-pricing-calculator:UpdateBillEstimate",
"bcm-pricing-calculator:ListBillEstimates",
"bcm-pricing-calculator:ListBillEstimateLineItems",
"bcm-pricing-calculator:ListBillEstimateCommitments",
"bcm-pricing-calculator:ListBillEstimateInputUsageModifications",
"bcm-pricing-calculator:ListBillEstimateInputCommitmentModifications"
],
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna membuat preferensi di Kalkulator Harga
Kebijakan ini memungkinkan pengguna IAM untuk membuat dan mendapatkan preferensi tarif.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Sid": "RatePreferences",
"Effect": "Allow",
"Action": [
"bcm-pricing-calculator:GetPreferences",
"bcm-pricing-calculator:UpdatePreferences"
],
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustom
Kebijakan ini memungkinkan pengguna IAM membuat, mengelola, dan berbagi tampilan penagihan kustom. Mereka akan membutuhkan kemampuan untuk membuat dan mengelola tampilan penagihan kustom menggunakan Tampilan Penagihan, dan kemampuan untuk membuat dan mengaitkan berbagi sumber AWS daya menggunakan Resource Access Manager (AWS RAM).
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"billing:CreateBillingView",
"billing:UpdateBillingView",
"billing:DeleteBillingView",
"billing:GetBillingView",
"billing:ListBillingViews",
"billing:ListTagsForResource",
"billing:PutResourcePolicy",
"ce:GetCostAndUsage",
"ce:GetTags",
"organizations:ListAccounts",
"ram:ListResources",
"ram:ListPermissions",
"ram:CreateResourceShare",
"ram:AssociateResourceShare",
"ram:GetResourceShares",
"ram:GetResourceShareAssociations",
"ram:ListResourceSharePermissions",
"ram:ListResourceTypes",
"ram:ListPrincipals",
"ram:DisassociateResourceShare"
],
"Resource": "*"
}
]
}
```
------
## Izinkan pengguna mengakses Penjelajah Biaya saat mengakses tampilan penagihan khusus tertentu
Kebijakan ini memungkinkan pengguna IAM mengakses Penjelajah Biaya saat mengakses tampilan penagihan kustom tertentu (`custom-1a2b3c4d`). Ganti `123456789012` dengan ID AWS akun 12 digit dan `1a2b3c4d` dengan pengidentifikasi unik dari tampilan penagihan kustom.
------
#### [ JSON ]
****
```
{
"Version":"2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"ce:GetDimensionValues",
"ce:GetCostAndUsageWithResources",
"ce:GetCostAndUsage",
"ce:GetCostForecast",
"ce:GetTags",
"ce:GetUsageForecast",
"ce:GetCostCategories"
],
"Resource": [
"arn:aws:billing::123456789012:billingview/custom-1a2b3c4d"
]
},
{
"Effect": "Allow",
"Action": [
"billing:ListBillingViews",
"billing:GetBillingView"
],
"Resource": "*"
}
]
}
```
------