View a markdown version of this page

Hub Pengoptimalan Biaya dan AWS Akses tepercaya organisasi - AWS Manajemen Biaya
Kebijakan akun manajemenKebijakan akun anggota

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Hub Pengoptimalan Biaya dan AWS Akses tepercaya organisasi

Saat Anda memilih untuk menggunakan akun manajemen organisasi Anda dan menyertakan semua akun anggota dalam organisasi, akses tepercaya untuk Hub Pengoptimalan Biaya secara otomatis diaktifkan di akun organisasi Anda. Setiap kali Anda mengakses rekomendasi untuk akun anggota, Pusat Pengoptimalan Biaya memverifikasi bahwa akses tepercaya diaktifkan di akun organisasi Anda. Jika Anda menonaktifkan akses tepercaya Hub Pengoptimalan Biaya setelah Anda ikut serta, Pusat Pengoptimalan Biaya menolak akses ke rekomendasi untuk akun anggota organisasi Anda. Selain itu, akun anggota dalam organisasi tidak dipilih untuk Cost Optimization Hub. Untuk mengaktifkan kembali akses tepercaya, pilih kembali ke Hub Pengoptimalan Biaya menggunakan akun manajemen organisasi Anda dan sertakan semua akun anggota dalam organisasi. Untuk informasi selengkapnya, lihat Memilih dalam akun Anda. Untuk informasi selengkap AWS nya tentang akses tepercaya Organisasi, lihat Menggunakan AWS Organisasi dengan AWS layanan lain di Panduan Pengguna AWS Organisasi.

Kebijakan akun manajemen

Kebijakan ini memberikan semua izin yang diperlukan untuk akun manajemen untuk memilih masuk ke Hub Pengoptimalan Biaya dan memiliki akses penuh ke layanan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "CostOptimizationHubAdminAccess",
            "Effect": "Allow",
            "Action": [
                "cost-optimization-hub:ListEnrollmentStatuses",
                "cost-optimization-hub:UpdateEnrollmentStatus",
                "cost-optimization-hub:GetPreferences",
                "cost-optimization-hub:UpdatePreferences",
                "cost-optimization-hub:GetRecommendation",
                "cost-optimization-hub:ListRecommendations",
                "cost-optimization-hub:ListRecommendationSummaries",
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowCreationOfServiceLinkedRoleForCostOptimizationHub",
            "Effect": "Allow",
            "Action": [
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub"
            ],
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "cost-optimization-hub.bcm.amazonaws.com"
                }
            }
        },
        {
            "Sid": "AllowAWSServiceAccessForCostOptimizationHub",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": [
                        "cost-optimization-hub.bcm.amazonaws.com"
                    ]
                }
            }
        }
    ]
}

Kebijakan akun anggota

Kebijakan ini memberikan izin yang diperlukan agar akun anggota memiliki akses penuh ke Hub Pengoptimalan Biaya.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "CostOptimizationHubAdminAccess",
            "Effect": "Allow",
            "Action": [
                "cost-optimization-hub:ListEnrollmentStatuses",
                "cost-optimization-hub:UpdateEnrollmentStatus",
                "cost-optimization-hub:GetPreferences",
                "cost-optimization-hub:UpdatePreferences",
                "cost-optimization-hub:GetRecommendation",
                "cost-optimization-hub:ListRecommendations",
                "cost-optimization-hub:ListRecommendationSummaries"
            ],
            "Resource": "*"
        }
    ]
}