AWS politiche gestite - AWS Fatturazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS politiche gestite

Le politiche gestite sono politiche autonome basate sull'identità che puoi allegare a più utenti, gruppi e ruoli nel tuo account. AWS Puoi utilizzare policy AWS gestite per controllare l'accesso in Billing.

Una politica AWS gestita è una politica autonoma creata e amministrata da. AWS AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni. AWS le politiche gestite semplificano l'assegnazione delle autorizzazioni appropriate a utenti, gruppi e ruoli rispetto a quando si dovessero scrivere le politiche da soli.

Non è possibile modificare le autorizzazioni definite nelle AWS politiche gestite. AWS aggiorna occasionalmente le autorizzazioni definite in una politica AWS gestita. In questi casi l'aggiornamento interessa tutte le entità principali (utenti, gruppi e ruoli) a cui è collegata la policy.

La fatturazione fornisce diverse politiche AWS gestite per casi d'uso comuni.

AWSPurchaseOrdersServiceRolePolicy

Questa policy gestita garantisce l'accesso completo alla console di Gestione fatturazione e costi e alla console degli ordini di acquisto. La policy consente all'utente di visualizzare, creare, aggiornare ed eliminare gli ordini di acquisto dell'account.

{ "Version":"2012-10-17", "Statement":[ { "Effect":"Allow", "Action":[ "account:GetAccountInformation", "account:GetContactInformation", "aws-portal:*Billing", "consolidatedbilling:GetAccountBillingRole", "invoicing:GetInvoicePDF", "payments:GetPaymentInstrument", "payments:ListPaymentPreferences", "purchase-orders:AddPurchaseOrder", "purchase-orders:DeletePurchaseOrder", "purchase-orders:GetPurchaseOrder", "purchase-orders:ListPurchaseOrderInvoices", "purchase-orders:ListPurchaseOrders", "purchase-orders:ListTagsForResource", "purchase-orders:ModifyPurchaseOrders", "purchase-orders:TagResource", "purchase-orders:UntagResource", "purchase-orders:UpdatePurchaseOrder", "purchase-orders:UpdatePurchaseOrderStatus", "purchase-orders:ViewPurchaseOrders", "tax:ListTaxRegistrations" ], "Resource":"*" } ] }

AWSBillingReadOnlyAccess

Questa politica gestita garantisce agli utenti l'accesso in sola lettura alle funzionalità della console. AWS Billing and Cost Management

Dettagli dell'autorizzazione

Questa policy include le seguenti autorizzazioni:

  • account— Recupera informazioni sul proprio account. AWS

  • aws-portal— Concede agli utenti l'autorizzazione generale per la visualizzazione delle pagine della console di Billing and Cost Management.

  • billing— Recupera l'accesso completo alle informazioni di AWS fatturazione, come le preferenze di fatturazione, i contratti attivi, i crediti o gli sconti applicati, IAM le preferenze, il venditore registrato e un elenco di report di fatturazione.

  • budgets— Recupera informazioni sulle azioni impostate per la funzionalità. Budget AWS

  • ce— Recupera informazioni su costi e utilizzo, tag e valori delle dimensioni per visualizzare la funzione AWS Cost Explorer.

  • consolidatedbilling— Recupera ruoli e dettagli sulla Account AWS configurazione utilizzando la funzionalità di fatturazione consolidata.

  • cur— Recupera informazioni sui loro dati. AWS Cost and Usage Report

  • freetier— Recupera informazioni sulle preferenze di Piano gratuito di AWS avviso e utilizzo.

  • invoicing— Recupera informazioni sulle loro preferenze di fatturazione.

  • payments— Recupera informazioni sul finanziamento, sullo stato dei pagamenti e sullo strumento di pagamento.

  • purchase-orders— Recupera informazioni sulle fatture associate ai relativi ordini di acquisto.

  • sustainability— Recupera le informazioni sull'impronta di carbonio in base al loro utilizzo. AWS

  • tax— Recupera le informazioni fiscali registrate dalle impostazioni fiscali.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "account:GetAccountInformation", "aws-portal:ViewBilling", "billing:GetBillingData", "billing:GetBillingDetails", "billing:GetBillingNotifications", "billing:GetBillingPreferences", "billing:GetContractInformation", "billing:GetCredits", "billing:GetIAMAccessPreference", "billing:GetSellerOfRecord", "billing:ListBillingViews", "budgets:DescribeBudgetActionsForBudget", "budgets:DescribeBudgetAction", "budgets:DescribeBudgetActionsForAccount", "budgets:DescribeBudgetActionHistories", "budgets:ViewBudget", "ce:DescribeCostCategoryDefinition", "ce:GetCostAndUsage", "ce:GetDimensionValues", "ce:GetTags", "ce:ListCostCategoryDefinitions", "ce:ListCostAllocationTags", "ce:ListCostAllocationTagBackfillHistory", "ce:ListTagsForResource", "consolidatedbilling:GetAccountBillingRole", "consolidatedbilling:ListLinkedAccounts", "cur:DescribeReportDefinitions", "cur:GetClassicReport", "cur:GetClassicReportPreferences", "cur:GetUsageReport", "freetier:GetFreeTierAlertPreference", "freetier:GetFreeTierUsage", "invoicing:GetInvoiceEmailDeliveryPreferences", "invoicing:GetInvoicePDF", "invoicing:ListInvoiceSummaries", "payments:GetFinancingApplication", "payments:GetFinancingLine", "payments:GetFinancingLineWithdrawal", "payments:GetFinancingOption", "payments:GetPaymentInstrument", "payments:GetPaymentStatus", "payments:ListFinancingApplications", "payments:ListFinancingLines", "payments:ListFinancingLineWithdrawals", "payments:ListPaymentInstruments", "payments:ListPaymentPreferences", "payments:ListPaymentProgramOptions", "payments:ListPaymentProgramStatus", "payments:ListTagsForResource", "purchase-orders:GetPurchaseOrder", "purchase-orders:ListPurchaseOrderInvoices", "purchase-orders:ListPurchaseOrders", "purchase-orders:ListTagsForResource", "purchase-orders:ViewPurchaseOrders", "sustainability:GetCarbonFootprintSummary", "tax:GetTaxInheritance", "tax:GetTaxRegistrationDocument", "tax:ListTaxRegistrations" ], "Resource": "*" } ] }

Billing

Questa politica gestita concede agli utenti l'autorizzazione a visualizzare e modificare la AWS Billing and Cost Management console. Ciò include la visualizzazione dell'utilizzo dell'account, la modifica dei budget e dei metodi di pagamento.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "account:GetAccountInformation", "aws-portal:*Billing", "aws-portal:*PaymentMethods", "aws-portal:*Usage", "billing:GetBillingData", "billing:GetBillingDetails", "billing:GetBillingNotifications", "billing:GetBillingPreferences", "billing:GetContractInformation", "billing:GetCredits", "billing:GetIAMAccessPreference", "billing:GetSellerOfRecord", "billing:ListBillingViews", "billing:PutContractInformation", "billing:RedeemCredits", "billing:UpdateBillingPreferences", "billing:UpdateIAMAccessPreference", "budgets:CreateBudgetAction", "budgets:DeleteBudgetAction", "budgets:DescribeBudgetActionsForBudget", "budgets:DescribeBudgetAction", "budgets:DescribeBudgetActionsForAccount", "budgets:DescribeBudgetActionHistories", "budgets:ExecuteBudgetAction", "budgets:ModifyBudget", "budgets:UpdateBudgetAction", "budgets:ViewBudget", "ce:CreateNotificationSubscription", "ce:CreateReport", "ce:CreateCostCategoryDefinition", "ce:DeleteNotificationSubscription", "ce:DeleteCostCategoryDefinition", "ce:DescribeCostCategoryDefinition", "ce:DeleteReport", "ce:GetCostAndUsage", "ce:GetDimensionValues", "ce:GetTags", "ce:ListCostAllocationTags", "ce:ListCostAllocationTagBackfillHistory", "ce:ListCostCategoryDefinitions", "ce:ListTagsForResource", "ce:StartCostAllocationTagBackfill", "ce:UpdateCostAllocationTagsStatus", "ce:UpdateNotificationSubscription", "ce:TagResource", "ce:UpdatePreferences", "ce:UpdateReport", "ce:UntagResource", "ce:UpdateCostCategoryDefinition", "consolidatedbilling:GetAccountBillingRole", "consolidatedbilling:ListLinkedAccounts", "cur:DeleteReportDefinition", "cur:DescribeReportDefinitions", "cur:GetClassicReport", "cur:GetClassicReportPreferences", "cur:GetUsageReport", "cur:ModifyReportDefinition", "cur:PutClassicReportPreferences", "cur:PutReportDefinition", "cur:ValidateReportDestination", "freetier:GetFreeTierAlertPreference", "freetier:GetFreeTierUsage", "freetier:PutFreeTierAlertPreference", "invoicing:GetInvoiceEmailDeliveryPreferences", "invoicing:GetInvoicePDF", "invoicing:ListInvoiceSummaries", "invoicing:PutInvoiceEmailDeliveryPreferences", "payments:CreateFinancingApplication", "payments:CreatePaymentInstrument", "payments:DeletePaymentInstrument", "payments:GetFinancingApplication", "payments:GetFinancingLine", "payments:GetFinancingLineWithdrawal", "payments:GetFinancingOption", "payments:GetPaymentInstrument", "payments:GetPaymentStatus", "payments:ListFinancingApplications", "payments:ListFinancingLines", "payments:ListFinancingLineWithdrawals", "payments:ListPaymentInstruments", "payments:ListPaymentPreferences", "payments:ListPaymentProgramOptions", "payments:ListPaymentProgramStatus", "payments:ListTagsForResource", "payments:MakePayment", "payments:TagResource", "payments:UntagResource", "payments:UpdateFinancingApplication", "payments:UpdatePaymentInstrument", "payments:UpdatePaymentPreferences", "pricing:DescribeServices", "purchase-orders:AddPurchaseOrder", "purchase-orders:DeletePurchaseOrder", "purchase-orders:GetPurchaseOrder", "purchase-orders:ListPurchaseOrderInvoices", "purchase-orders:ListPurchaseOrders", "purchase-orders:ListTagsForResource", "purchase-orders:ModifyPurchaseOrders", "purchase-orders:TagResource", "purchase-orders:UntagResource", "purchase-orders:UpdatePurchaseOrder", "purchase-orders:UpdatePurchaseOrderStatus", "purchase-orders:ViewPurchaseOrders", "support:AddAttachmentsToSet", "support:CreateCase", "sustainability:GetCarbonFootprintSummary", "tax:BatchPutTaxRegistration", "tax:DeleteTaxRegistration", "tax:GetExemptions", "tax:GetTaxInheritance", "tax:GetTaxInterview", "tax:GetTaxRegistration", "tax:GetTaxRegistrationDocument", "tax:ListTaxRegistrations", "tax:PutTaxInheritance", "tax:PutTaxInterview", "tax:PutTaxRegistration", "tax:UpdateExemptions" ], "Resource": "*" } ] }

AWSAccountActivityAccess

Questa policy gestita concede agli utenti l'autorizzazione per visualizzare la pagina Attività dell'account.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "VisualEditor0", "Effect": "Allow", "Action": [ "account:GetRegionOptStatus", "account:GetAccountInformation", "account:GetAlternateContact", "account:GetChallengeQuestions", "account:GetContactInformation", "account:ListRegions", "aws-portal:ViewBilling", "billing:GetIAMAccessPreference", "billing:GetSellerOfRecord", "payments:ListPaymentPreferences" ], "Resource": "*" } ] }

AWSPriceListServiceFullAccess

Questa politica gestita garantisce agli utenti l'accesso completo al servizio di AWS listino prezzi.

{ "Version": "2012-10-17", "Statement": [ { "Sid": "AWSPriceListServiceFullAccess", "Effect": "Allow", "Action": [ "pricing:*" ], "Resource": "*" } ] }

Aggiornamenti alle politiche AWS gestite per la AWS fatturazione

Visualizza i dettagli sugli aggiornamenti delle politiche AWS gestite per la AWS fatturazione da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al RSS feed nella pagina della cronologia dei documenti di AWS fatturazione.

Modifica Descrizione Data

Fatturazione e AWSBillingReadOnlyAccess— Aggiornamento alle politiche esistenti

Abbiamo aggiunto le seguenti autorizzazioni di pagamento a: Billing

  • payments:GetFinancingOption

  • payments:CreateFinancingApplication

  • payments:UpdateFinancingApplication

  • payments:GetFinancingApplication

  • payments:ListFinancingApplications

  • payments:ListFinancingLines

  • payments:GetFinancingLine

  • payments:ListFinancingLines

  • payments:GetFinancingLineWithdrawal

  • payments:ListFinancingLineWithdrawals

  • payments:ListPaymentProgramStatus

  • payments:ListPaymentProgramOptions

Abbiamo aggiunto le seguenti autorizzazioni di pagamento a: AWSBillingReadOnlyAccess

  • payments:GetFinancingOption

  • payments:GetFinancingApplication

  • payments:ListFinancingApplications

  • payments:GetFinancingLine

  • payments:ListFinancingLines

  • payments:GetFinancingLineWithdrawal

  • payments:ListFinancingLineWithdrawals

  • payments:ListPaymentProgramStatus

  • payments:ListPaymentProgramOptions

12 novembre 2024

AWSPriceListServiceFullAccess— Politica aggiornata

Abbiamo aggiunto la documentazione relativa alla AWSPriceListServiceFullAccess politica del servizio di AWS listino prezzi. La politica è stata inizialmente lanciata nel 2017. Abbiamo effettuato l'aggiornamento Sid": "AWSPriceListServiceFullAccess alla politica esistente.

2 luglio 2024

Fatturazione e AWSBillingReadOnlyAccess— Aggiornamento alle politiche esistenti

Abbiamo aggiunto le seguenti autorizzazioni relative ai tag per l'allocazione dei costi alla Billing:

  • payments:ListTagsForResource

  • payments:TagResource

  • payments:UntagResource

  • payments:ListPaymentInstruments

  • payments:UpdatePaymentInstrument

Abbiamo aggiunto la seguenti autorizzazione relativa ai tag a AWSBillingReadOnlyAccess:

  • payments:ListTagsForResource

  • payments:ListPaymentInstruments

31 maggio 2024

Fatturazione e AWSBillingReadOnlyAccess— Aggiornamento alle politiche esistenti

Abbiamo aggiunto le seguenti autorizzazioni relative ai tag per l'allocazione dei costi alla Billing:

  • ce:ListCostAllocationTagBackfillHistory

  • ce:StartCostAllocationTagBackfill

  • ce:GetTags

  • ce:GetDimensionValues

Abbiamo aggiunto la seguenti autorizzazione relativa ai tag per l'allocazione dei costi alla AWSBillingReadOnlyAccess:

  • ce:ListCostAllocationTagBackfillHistory

  • ce:GetTags

  • ce:GetDimensionValues

25 marzo 2024
Fatturazione e AWSBillingReadOnlyAccess— Aggiornamento alle politiche esistenti

Abbiamo aggiunto le seguenti autorizzazioni relative ai tag per l'allocazione dei costi alla Billing:

  • ce:ListCostAllocationTags

  • ce:UpdateCostAllocationTagsStatus

Abbiamo aggiunto la seguenti autorizzazione relativa ai tag per l'allocazione dei costi alla AWSBillingReadOnlyAccess:

  • ce:ListCostAllocationTags

26 luglio 2023

AWSPurchaseOrdersServiceRolePolicy, Fatturazione e AWSBillingReadOnlyAccess— Aggiornamento alle politiche esistenti

Abbiamo aggiunto le seguenti autorizzazioni relative ai tag degli ordini di acquisto alla Billing e a AWSPurchaseOrdersServiceRolePolicy:

  • purchase-orders:ListTagsForResource

  • purchase-orders:TagResource

  • purchase-orders:UntagResource

Abbiamo aggiunto la seguenti autorizzazione relativa ai tag a AWSBillingReadOnlyAccess:

  • purchase-orders:ListTagsForResource

17 luglio 2023

AWSPurchaseOrdersServiceRolePolicy, Fatturazione e AWSBillingReadOnlyAccess— Aggiornamento alle politiche esistenti

AWSAccountActivityAccess— Nuova politica AWS gestita documentata per la fatturazione AWS

È stato aggiunto un set di operazioni aggiornato in tutte le policy. 06 marzo 2023

AWSPurchaseOrdersServiceRolePolicy: aggiornamento a una policy esistente

AWS Billing ha rimosso le autorizzazioni non necessarie.

18 novembre 2021

AWS Billing ha iniziato a tenere traccia delle modifiche

AWS Billing ha iniziato a tenere traccia delle modifiche relative alle politiche AWS gestite.

18 novembre 2021