Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS Esempi di politiche di fatturazione

Questo argomento contiene policy di esempio che puoi collegare al tuo gruppo o IAM per controllare l'accesso agli strumenti e alle informazioni di fatturazione. Alle policy IAM per la gestione fatturazione e costi si applicano le seguenti regole di base:

Per un elenco delle politiche di azione per la console AWS Cost Management, consulta gli esempi di policy di AWS Cost Management nella guida per l'utente di AWS Cost Management.

Permetti agli utenti IAM di visualizzare le tue informazioni di fatturazione

Per permettere a un utente IAM di visualizzare le tue informazioni di fatturazione senza che l'utente IAM possa accedere a informazioni sensibili dell'account, utilizza una policy simile alla seguente policy di esempio. Tale policy impedisce agli utenti di accedere alla password e ai report sulle attività dell'account. Questa policy permette agli utenti IAM di visualizzare le seguenti pagine della console gestione fatturazione e costi, senza che possano accedere alle pagine della console Impostazioni account o Report:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:ViewBilling",
            "Resource": "*"
        }
    ]
}

Permetti agli utenti IAM di visualizzare le informazioni di fatturazione e il report sull'impronta di carbonio

Per permettere a un utente IAM di visualizzare sia le informazioni di fatturazione che i report sull'impronta di carbonio, utilizza una policy simile all'esempio seguente. Questa policy impedisce agli utenti di accedere alla password e ai report sulle attività dell'account. Questa policy permette agli utenti IAM di visualizzare le seguenti pagine della console gestione fatturazione e costi, senza che possano accedere alle pagine della console Impostazioni account o Report:

{
    "Version": "2012-10-17",
    "Statement": [
        {"Effect": "Allow",
            "Action": "aws-portal:ViewBilling",
            "Resource": "*"
        },
        {"Effect": "Allow",
            "Action": "sustainability:GetCarbonFootprintSummary",
            "Resource": "*"
        }
    ]
}

Permetti agli utenti IAM di accedere alla pagina della console Report

Per permettere agli utenti IAM di accedere alla pagina della console Report e di visualizzare i report di utilizzo che contengono le informazioni sulle attività dell'account, utilizza una policy simile a questa policy di esempio.

Per le definizioni di ogni operazione, consulta AWS Azioni della console di fatturazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewUsage",
                "aws-portal:ViewBilling",
                "cur:DescribeReportDefinitions",
                "cur:PutReportDefinition",
                "cur:DeleteReportDefinition",
                "cur:ModifyReportDefinition"
            ],
            "Resource": "*"
        }
    ]
}

Negare l'accesso degli utenti IAM alla console di Gestione costi e fatturazione

Per negare esplicitamente a un utente IAM di accedere a tutte le pagine della console di Gestione costi e fatturazione, utilizza una policy simile a questa di esempio.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "aws-portal:*",
            "Resource": "*"
        }
    ]
}

Nega l'accesso al widget relativo ai costi e all'utilizzo della AWS Console per gli account dei membri

Per limitare l'accesso dell'account membro (collegato) ai dati sui costi e sull'utilizzo, utilizza il conto di gestione (entità pagante) per accedere alla scheda delle preferenze di Cost Explorer e deseleziona Linked Account Access (Accesso account collegati). Ciò impedirà l'accesso ai dati su costi e utilizzo dalla console Cost Explorer (AWS Cost Management), dall'API Cost Explorer e dal widget di costo e utilizzo della home page della AWS Console indipendentemente dalle azioni IAM dell'utente o del ruolo IAM di un account membro.

Negate l'accesso al widget relativo ai costi e all'utilizzo della AWS Console a utenti e ruoli IAM specifici

Per negare l'accesso ai widget relativi ai costi e all'utilizzo della AWS console a utenti e ruoli IAM specifici, utilizza la politica di autorizzazione riportata di seguito.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "ce:*",
            "Resource": "*"
        }
    ]
}

Permetti agli utenti IAM di visualizzare le informazioni di fatturazione, ma nega l'accesso al report sull'impronta di carbonio

Per consentire a un utente IAM di accedere a entrambe le informazioni di fatturazione nelle console Billing and Cost Management, ma non consente l'accesso allo strumento di impronta di carbonio AWS del cliente. Questo strumento si trova nella pagina dei report AWS sui costi e sull'utilizzo.

{
    "Version": "2012-10-17",
    "Statement": [
        {"Effect": "Allow",
            "Action": "aws-portal:ViewBilling",
            "Resource": "*"
        },
        {"Effect": "Deny",
            "Action": "sustainability:GetCarbonFootprintSummary",
            "Resource": "*"
        }
    ]
}

Permetti agli utenti IAM di accedere ai report sull'impronta di carbonio, ma nega l'accesso alle informazioni di fatturazione

Per consentire agli utenti IAM di accedere allo strumento di impronta di carbonio AWS del cliente nella pagina AWS Cost and Usage Reports, ma nega l'accesso alla visualizzazione delle informazioni di fatturazione nelle console Billing and Cost Management.

{
    "Version": "2012-10-17",
    "Statement": [
        {"Effect": "Deny",
            "Action": "aws-portal:ViewBilling",
            "Resource": "*"
        },
        {"Effect": "Allow",
            "Action": "sustainability:GetCarbonFootprintSummary",
            "Resource": "*"
        }
    ]
}

Consenti l'accesso completo ai AWS servizi ma impedisci agli utenti IAM l'accesso alle console di Billing and Cost Management

Per negare agli utenti IAM l'accesso a tutti gli elementi della console di Gestione costi e fatturazione, utilizza la seguente policy. Nega l'accesso degli utenti a AWS Identity and Access Management (IAM) per impedire l'accesso alle policy che controllano l'accesso alle informazioni e agli strumenti di fatturazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-portal:*",
                "iam:*"
            ],
            "Resource": "*"
        }
    ]
}

Concessione agli utenti IAM di visualizzare la console di Gestione costi e fatturazione ad eccezione della pagina Impostazioni account

Questa policy consente l'accesso in sola lettura a tutta la console di gestione fatturazione e costi. Ciò include le pagine della console Metodo di pagamento e Report. Tuttavia, questa policy nega l'accesso alla pagina Impostazioni account. Ciò significa che protegge la password dell'account, le informazioni di contatto e le domande di sicurezza.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:View*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Permettere agli utenti IAM di modificare le informazioni di fatturazione

Per permettere agli utenti IAM di modificare le informazioni di fatturazione dell'account nella console di Gestione costi e fatturazione, devi permettere agli utenti IAM di visualizzare anche le tue informazioni di fatturazione. La seguente policy di esempio permette a un utente IAM di modificare le pagine della console Consolidated Billing (Fatturazione consolidata), Preferences (Preferenze) e Credits (Crediti). Permette inoltre a un utente IAM di visualizzare le seguenti pagine della console di Gestione costi e fatturazione:

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:*Billing",
            "Resource": "*"
        }
    ]
}

Nega l'accesso alle impostazioni dell'account, ma permette l'accesso completo a tutte le altre informazioni di fatturazione e utilizzo

Per proteggere la password, le informazioni di contatto e le domande di sicurezza del tuo account, puoi rifiutare all'utente IAM l'accesso alla pagina Account Settings (Impostazioni account), consentendogli accesso in sola lettura alle altre funzionalità della console di Gestione costi e fatturazione. Di seguito è riportata una policy di esempio.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:*Billing",
                "aws-portal:*Usage",
                "aws-portal:*PaymentMethods"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Archivia i report in un bucket Amazon S3

La seguente politica consente a Billing and Cost Management di salvare le fatture AWS dettagliate in un bucket Amazon S3 se possiedi sia AWS l'account che il bucket Amazon S3. Questa policy deve essere applicata al bucket Amazon S3 anziché a un utente IAM. Si tratta di una policy basata sulle risorse e non sugli utenti. Devi rifiutare l'accesso al bucket agli utenti IAM che non necessitano di accedere alle tue fatture.

Sostituisci amzn-s3-demo-bucket1 con il nome del tuo bucket.

Per maggiori informazioni, consulta Utilizzo delle policy di bucket e delle policy utente nella Guida per l'utente di Amazon Simple Storage Service.

{
  "Version": "2012-10-17",
  "Statement": [
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": [
      "s3:GetBucketAcl",
      "s3:GetBucketPolicy"
    ],
    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1"
  },
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": "s3:PutObject",
    "Resource": "arn:aws:s3:::amzn-s3-demo-bucket1/*"
  }
  ]
}

Individuazione di prodotti e prezzi

Per consentire a un utente IAM di utilizzare l'API AWS Price List Service, utilizza la seguente politica per concedergli l'accesso.

Questa politica concede l'autorizzazione a utilizzare entrambe le API AWS Price List List Query dell'API AWS Price List.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "pricing:DescribeServices",
                "pricing:GetAttributeValues",
                "pricing:GetProducts",
                "pricing:GetPriceListFileUrl",
                "pricing:ListPriceLists"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}

Visualizzazione di costi e utilizzo

Per consentire agli utenti IAM di utilizzare l'API AWS Cost Explorer, utilizza la seguente politica per concedere loro l'accesso.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ce:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

Abilita e disabilita AWS le regioni

Per un esempio di policy IAM che consente agli utenti di abilitare e disabilitare le regioni, consulta AWS: Allows Enabling and Disabling AWS Regions nella IAM User Guide.

Visualizza e gestisci le categorie di costo

Per consentire agli utenti IAM di utilizzare, visualizzare e gestire le categorie di costo, utilizzare la seguente policy per concedere loro l'accesso.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:GetCostAndUsage",
        "ce:DescribeCostCategoryDefinition",
        "ce:UpdateCostCategoryDefinition",
        "ce:CreateCostCategoryDefinition",
        "ce:DeleteCostCategoryDefinition",
        "ce:ListCostCategoryDefinitions",
        "ce:TagResource",
        "ce:UntagResource",
        "ce:ListTagsForResource",
        "pricing:DescribeServices"
      ],
      "Resource": "*"
    }
  ]
}

Creazione, visualizzazione, modifica o eliminazione dei Report di utilizzo e dei costi di AWS

Questa policy permette a un utente IAM di creare, visualizzare, modificare o eliminare utilizzando l'API di sample-report.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ManageSampleReport",
            "Effect": "Allow",
			"Action": [
                "cur:PutReportDefinition", 
                "cur:DeleteReportDefinition",
                "cur:ModifyReportDefinition"
            ],
            "Resource": "arn:aws:cur:*:123456789012:definition/sample-report"
        },
        {
            "Sid": "DescribeReportDefs",
            "Effect": "Allow",
            "Action": "cur:DescribeReportDefinitions",
            "Resource": "*"
        }
    ]
}

Visualizzare e gestire gli ordini di acquisto

Questa policy consente a un utente IAM di visualizzare e gestire gli ordini di acquisto, utilizzando la seguente policy per concedere l'accesso.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling",
                "purchase-orders:*"
            ],
            "Resource": "*"
        }
    ]
}

Visualizzazione e aggiornamento della pagina delle preferenze di Cost Explorer

Questa policy consente a un utente IAM di visualizzare e aggiornare utilizzando la pagina delle preferenze di Cost Explorer.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:UpdatePreferences"
       ],
      "Resource": "*"
    }
  ]
}

La seguente policy consente agli utenti di IAM di visualizzare Cost Explorer, ma nega l'autorizzazione a visualizzare o modificare la pagina Preferenze.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:GetPreferences",
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
} 

La seguente policy consente agli utenti IAM di visualizzare Cost Explorer, ma nega l'autorizzazione a modificare la pagina Preferenze.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Visualizzazione, creazione, aggiornamento ed eliminazione tramite la pagina dei report di Cost Explorer

Questa policy consente a un utente IAM di visualizzare, creare, aggiornare ed eliminare utilizzando l'opzione Pagina Report di Cost Explorer.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateReport",
        "ce:UpdateReport",
        "ce:DeleteReport"
       ],
      "Resource": "*"
    }
  ]
}

La seguente policy consente agli utenti di IAM di visualizzare Cost Explorer, ma nega l'autorizzazione a visualizzare o modificare la pagina Report.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeReport",
                "ce:CreateReport",
                "ce:UpdateReport",
                "ce:DeleteReport"
            ],
            "Resource": "*"
        }
    ]
}

La seguente policy consente agli utenti IAM di visualizzare Cost Explorer, ma nega l'autorizzazione a modificare la pagina Report.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:CreateReport",
                "ce:UpdateReport",
                "ce:DeleteReport"
            ],
            "Resource": "*"
        }
    ]
}

Visualizzare, creare, aggiornare ed eliminare gli avvisi relativi ai Savings Plans

Questa policy consente a un utente IAM di visualizzare, creare, aggiornare ed eliminare Avvisi scadenze di prenotazioni e Avvisi di Savings Plans. Per modificare gli avvisi scadenze di prenotazioni o gli avvisi Savings Plans, un utente ha bisogno di tutte e tre le azioni granulari: ce:CreateNotificationSubscription, ce:UpdateNotificationSubscription, e ce:DeleteNotificationSubscription.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateNotificationSubscription",
        "ce:UpdateNotificationSubscription",
        "ce:DeleteNotificationSubscription"
       ],
      "Resource": "*"
    }
  ]
}

La seguente policy consente agli utenti di IAM di visualizzare Cost Explorer, ma nega l'autorizzazione a visualizzare o modificare le pagine Avvisi scadenze di prenotazioni e Avvisi Savings Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeNotificationSubscription",
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

La seguente policy consente agli utenti di IAM di visualizzare Cost Explorer, ma nega l'autorizzazione a modificare le pagine Avvisi scadenze di prenotazioni e Avvisi Savings Plans.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

Consenti l'accesso in sola lettura al rilevamento delle anomalie di costo AWS

Per consentire agli utenti IAM l'accesso in sola lettura a AWS Cost Anomaly Detection, utilizza la seguente policy per concedere loro l'accesso. ce:ProvideAnomalyFeedbackè facoltativo come parte dell'accesso in sola lettura.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Action": [
        "ce:Get*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Consenti a AWS Budgets di applicare le policy IAM e SCPs

Questa policy consente a AWS Budgets di applicare le policy IAM e le policy di controllo del servizio (SCPs) per conto dell'utente.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy"
      ],
      "Resource": "*"
    }
  ]
}

Consenti a AWS Budgets di applicare le policy IAM e le istanze Target SCPs EC2 e RDS

Questa policy consente a AWS Budgets di applicare le policy IAM e le policy di controllo dei servizi (SCPs) e di indirizzare le istanze Amazon EC2 e Amazon RDS per conto dell'utente.

Policy di attendibilità

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "budgets.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

Policy delle autorizzazioni

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstanceStatus",
        "ec2:StartInstances",
        "ec2:StopInstances",
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy",
        "rds:DescribeDBInstances",
        "rds:StartDBInstance",
        "rds:StopDBInstance",
        "ssm:StartAutomationExecution"
      ],
      "Resource": "*"
    }
  ]
}

Consenti agli utenti IAM di visualizzare le esenzioni fiscali statunitensi e creare casi Supporto

Questa policy consente a un utente IAM di visualizzare le esenzioni fiscali statunitensi e di creare Supporto casi per caricare i certificati di esenzione fiscale nella console di esenzione fiscale.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "aws-portal:*",
                "tax:GetExemptions",
                "tax:UpdateExemptions",
                "support:CreateCase",
                "support:AddAttachmentsToSet"
            ],
            "Resource": [
                "*"
            ],
            "Effect": "Allow"
        }
    ]
}

(Per i clienti con un indirizzo di fatturazione o contatto indiano) Consenti l'accesso in sola lettura alle informazioni di verifica della clientela

Questa policy consente agli utenti IAM di accedere in modalità sola lettura alle informazioni di verifica della clientela.

Per le definizioni di ogni operazione, consulta AWS Azioni della console di fatturazione.

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "customer-verification:GetCustomerVerificationEligibility",
            "customer-verification:GetCustomerVerificationDetails"
        ],
        "Resource": "*"
    }]
}

(Per i clienti con un indirizzo di fatturazione o contatto indiano) Visualizza, crea e aggiorna le informazioni di verifica della clientela

Questa policy consente agli utenti IAM di gestire le informazioni di verifica della loro clientela.

Per le definizioni di ogni operazione, consulta AWS Azioni della console di fatturazione

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "customer-verification:CreateCustomerVerificationDetails",
            "customer-verification:UpdateCustomerVerificationDetails",
            "customer-verification:GetCustomerVerificationEligibility",
            "customer-verification:GetCustomerVerificationDetails"
        ],
        "Resource": "*"
    }]
}

Vista AWS Migration Acceleration Program informazioni nella console di fatturazione

Questa policy consente agli utenti IAM di visualizzare Migration Acceleration Program contratti, crediti e spese idonee per l'account del pagatore nella console di fatturazione.

Per le definizioni di ogni operazione, consulta AWS Azioni della console di fatturazione.

{
    "Version": "2012-10-17",
    "Statement": [{
        "Effect": "Allow",
        "Action": [
            "mapcredit:ListQuarterSpend",
            "mapcredit:ListQuarterCredits",
            "mapcredit:ListAssociatedPrograms"
        ],
        "Resource": "*"
    }]
}

Consenti l'accesso alla configurazione AWS delle fatture nella console di fatturazione

Questa policy consente agli utenti IAM di accedere alla configurazione delle AWS fatture nella console di fatturazione.

Per le definizioni di ogni operazione, consulta AWS Azioni della console di fatturazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "invoicing:ListInvoiceUnits",
                "invoicing:GetInvoiceUnit",
                "invoicing:CreateInvoiceUnit",
                "invoicing:UpdateInvoiceUnit",
                "invoicing:DeleteInvoiceUnit",
                "invoicing:BatchGetInvoiceProfile"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}