View a markdown version of this page

AWS Esempi di politiche di gestione dei costi - AWS Gestione dei costi
Nega agli utenti l'accesso alla console di fatturazione e gestione dei costiRifiuta AWS Accesso ai widget relativi ai costi e all'utilizzo della console per gli account dei membriRifiuta AWS Accesso ai widget relativi ai costi e all'utilizzo della console per utenti e ruoli specificiConsenti l'accesso completo a AWS servizi ma nega agli utenti l'accesso alla console di fatturazione e gestione dei costiConsenti agli utenti di visualizzare la console di fatturazione e gestione dei costi ad eccezione delle impostazioni dell'accountConsenti agli utenti di modificare le informazioni di fatturazioneConsenti agli utenti di creare budgetNega l'accesso alle impostazioni dell'account, ma permette l'accesso completo a tutte le altre informazioni di fatturazione e utilizzoArchivia i report in un bucket Amazon S3Visualizzazione di costi e utilizzoAbilitare e disabilitare AWS RegioniVisualizzazione e aggiornamento della pagina delle preferenze di Cost ExplorerVisualizzazione, creazione, aggiornamento ed eliminazione tramite la pagina dei report di Cost ExplorerVisualizzare, creare, aggiornare ed eliminare gli avvisi relativi ai Savings PlansConsenti l'accesso in sola lettura a AWS Rilevamento delle anomalie di costoConsenso AWS Budget per applicare le politiche IAM e gli SCPConsenso AWS Budget per applicare le politiche IAM e gli SCP e indirizzare le istanze EC2 e RDSConsenti agli utenti di creare, elencare e aggiungere l'utilizzo alle stime del carico di lavoro in Pricing CalculatorConsenti agli utenti di creare, elencare e aggiungere scenari di utilizzo e impegno alla fatturazione in Pricing CalculatorConsenti agli utenti di creare una stima delle fatture in Pricing CalculatorConsenti agli utenti di creare preferenze in Pricing CalculatorConsenti agli utenti di creare, gestire e condividere visualizzazioni di fatturazione personalizzateConsenti agli utenti di accedere a Cost Explorer quando accedono a una visualizzazione di fatturazione personalizzata specifica

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS Esempi di politiche di gestione dei costi

Nota

Le seguenti azioni AWS Identity and Access Management (IAM) hanno raggiunto la fine del supporto standard a luglio 2023:

  • Spazio dei nomi aws-portal

  • purchase-orders:ViewPurchaseOrders

  • purchase-orders:ModifyPurchaseOrders

Se stai utilizzando AWS Organizations, puoi utilizzare gli script di migrazione delle policy in blocco per aggiornare le policy dal tuo account di pagamento. Puoi anche utilizzare il riferimento alla mappatura dalle vecchie operazioni alle operazioni granulari per verificare le operazioni IAM da aggiungere.

Per ulteriori informazioni, consulta il blog Modifiche alla AWS fatturazione, alla gestione dei AWS costi e alle autorizzazioni delle console dell'account.

Se hai un account Account AWS AWS Organizations creato o ne fai parte a partire dalle 11:00 (PDT) del 6 marzo 2023, le azioni dettagliate sono già in vigore nella tua organizzazione.

Questo argomento contiene esempi di policy che puoi allegare al tuo ruolo o gruppo IAM per controllare l'accesso alle informazioni e agli strumenti di fatturazione del tuo account. Alle policy IAM per la gestione fatturazione e costi si applicano le seguenti regole di base:

  • Version è sempre 2012-10-17.

  • Effect è sempre Allow o Deny.

  • Action è il nome dell'operazione o un carattere jolly (*).

    Il prefisso dell'azione è budgets per AWS Budgets, cur per AWS Cost and Usage Reports, per AWS Billing o aws-portal ce per Cost Explorer.

  • Resourceè sempre * per Billing. AWS

    Per operazioni eseguite su una risorsa budget, specifica l'Amazon Resource Name (ARN) del budget.

  • È possibile avere più dichiarazioni in una policy.

Per un elenco di esempi di criteri per la console di fatturazione, consulta Esempi di criteri di fatturazione nella guida per l'utente di Billing.

Nota

Queste politiche richiedono l'attivazione dell'accesso utente alla console di fatturazione e gestione dei costi nella pagina della console Impostazioni dell'account. Per ulteriori informazioni, consulta Attivazione dell'accesso alla console di gestione fatturazione e costi.

Argomenti

Nega agli utenti l'accesso alla console di fatturazione e gestione dei costi

Per negare esplicitamente a un utente l'accesso a tutte le pagine della console di fatturazione e gestione dei costi, utilizza una politica simile a questa politica di esempio.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "aws-portal:*",
            "Resource": "*"
        }
    ]
}

Rifiuta AWS Accesso ai widget relativi ai costi e all'utilizzo della console per gli account dei membri

Per limitare l'accesso dell'account membro (collegato) ai dati sui costi e sull'utilizzo, utilizza il conto di gestione (entità pagante) per accedere alla scheda delle preferenze di Cost Explorer e deseleziona Linked Account Access (Accesso account collegati). Ciò impedirà l'accesso ai dati sui costi e sull'utilizzo dalla console Cost Explorer (AWS Cost Management), dall'API Cost Explorer e dal widget dei costi e dell'utilizzo della home page della AWS Console, indipendentemente dalle azioni IAM eseguite dall'utente o dal ruolo di un account membro.

Rifiuta AWS Accesso ai widget relativi ai costi e all'utilizzo della console per utenti e ruoli specifici

Per negare l'accesso ai widget relativi ai costi e all'utilizzo della AWS console per utenti e ruoli specifici, utilizza la politica delle autorizzazioni riportata di seguito.

Nota

L'aggiunta di questo criterio a un utente o ruolo impedirà agli utenti di accedere anche alla console Cost Explorer (AWS Cost Management) e alle API Cost Explorer.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "ce:*",
            "Resource": "*"
        }
    ]
}

Consenti l'accesso completo a AWS servizi ma nega agli utenti l'accesso alla console di fatturazione e gestione dei costi

Per negare agli utenti l'accesso a tutto ciò che si trova sulla console di fatturazione e gestione dei costi, utilizza la seguente politica. In questo caso, dovresti anche negare l'accesso agli utenti a AWS Identity and Access Management (IAM) in modo che gli utenti non possano accedere alle policy che controllano l'accesso alle informazioni e agli strumenti di fatturazione.

Importante

Questa policy non consente alcuna operazione. Utilizza questa policy in combinazione con altre policy che consentono operazioni specifiche.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-portal:*",
                "iam:*"
            ],
            "Resource": "*"
        }
    ]
}

Consenti agli utenti di visualizzare la console di fatturazione e gestione dei costi ad eccezione delle impostazioni dell'account

Questa policy consente l'accesso in sola lettura a tutta la console di fatturazione e gestione dei costi, incluse le pagine della console Metodo di pagamento e Report, ma nega l'accesso alla pagina Impostazioni dell'account, proteggendo così la password dell'account, le informazioni di contatto e le domande di sicurezza.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:View*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Consenti agli utenti di modificare le informazioni di fatturazione

Per consentire agli utenti di modificare i dati di fatturazione dell'account nella console di fatturazione e gestione dei costi, devi anche consentire agli utenti di visualizzare i tuoi dati di fatturazione. Il seguente esempio di policy consente a un utente di modificare le pagine della console Consolidated Billing, Preferences e Credits. Consente inoltre a un utente di visualizzare le seguenti pagine della console di fatturazione e gestione dei costi:

  • Dashboard (Pannello di controllo)

  • Cost Explorer

  • Fatture

  • Ordini e fatture

  • Pagamento avanzato

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:*Billing",
            "Resource": "*"
        }
    ]
}

Consenti agli utenti di creare budget

Per consentire agli utenti di creare budget nella console di fatturazione e gestione dei costi, devi anche consentire agli utenti di visualizzare i tuoi dati di fatturazione, creare CloudWatch allarmi e creare notifiche Amazon SNS. Il seguente esempio di policy consente a un utente di modificare la pagina della console Budget.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1435216493000",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling",
                "aws-portal:ModifyBilling",
                "budgets:ViewBudget",
                "budgets:ModifyBudget"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Stmt1435216514000",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:*"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Stmt1435216552000",
            "Effect": "Allow",
            "Action": [
                "sns:*"
            ],
            "Resource": [
                "arn:aws:sns:us-east-1::"
            ]
        }
    ]
}

Nega l'accesso alle impostazioni dell'account, ma permette l'accesso completo a tutte le altre informazioni di fatturazione e utilizzo

Per proteggere la password, le informazioni di contatto e le domande di sicurezza dell'account, puoi negare all'utente l'accesso alle impostazioni dell'account pur consentendo l'accesso completo al resto delle funzionalità nella console di fatturazione e gestione dei costi, come mostrato nell'esempio seguente.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:*Billing",
                "aws-portal:*Usage",
                "aws-portal:*PaymentMethods"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Archivia i report in un bucket Amazon S3

La seguente politica consente a Billing and Cost Management di salvare le AWS fatture dettagliate in un bucket Amazon S3, a condizione che tu possieda sia l' AWS account che il bucket Amazon S3. Tieni presente che questa politica deve essere applicata al bucket Amazon S3, anziché a un utente. Si tratta di una policy basata sulle risorse e non sugli utenti. Devi rifiutare l'accesso al bucket agli utenti che non necessitano di accedere alle tue fatture.

Sostituisci bucketname con il nome del tuo bucket.

Per maggiori informazioni, consulta Utilizzo delle policy di bucket e delle policy utente nella Guida per l'utente di Amazon Simple Storage Service.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": [
      "s3:GetBucketAcl",
      "s3:GetBucketPolicy"
    ],
    "Resource": "arn:aws:s3:::bucketname"
  },
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": "s3:PutObject",
    "Resource": "arn:aws:s3:::bucketname/*"
  }
  ]
}

Visualizzazione di costi e utilizzo

Per consentire agli utenti di utilizzare l'API AWS Cost Explorer, utilizza la seguente politica per concedere loro l'accesso.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ce:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

Abilitare e disabilitare AWS Regioni

Per un esempio di policy IAM che consente agli utenti di abilitare e disabilitare le regioni, consulta AWS: Consente di abilitare e disabilitare AWS le regioni nella Guida per l'utente IAM.

Visualizzazione e aggiornamento della pagina delle preferenze di Cost Explorer

Questa policy consente a un utente di visualizzare e aggiornare utilizzando la pagina delle preferenze di Cost Explorer.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:UpdatePreferences"
       ],
      "Resource": "*"
    }
  ]
}

La seguente politica consente agli utenti di visualizzare Cost Explorer, ma negano l'autorizzazione a visualizzare o modificare la pagina Preferenze.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:GetPreferences",
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Il seguente criterio consente agli utenti di visualizzare Cost Explorer, ma nega l'autorizzazione a modificare la pagina Preferenze.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Visualizzazione, creazione, aggiornamento ed eliminazione tramite la pagina dei report di Cost Explorer

Questa politica consente a un utente di visualizzare, creare, aggiornare ed eliminare utilizzando la pagina dei report di Cost Explorer.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateReport",
        "ce:UpdateReport",
        "ce:DeleteReport"
       ],
      "Resource": "*"
    }
  ]
}

La seguente politica consente agli utenti di visualizzare Cost Explorer, ma nega l'autorizzazione a visualizzare o modificare la pagina Report.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeReport",
                "ce:CreateReport",
                "ce:UpdateReport",
                "ce:DeleteReport"
            ],
            "Resource": "*"
        }
    ]
}

Il seguente criterio consente agli utenti di visualizzare Cost Explorer, ma nega l'autorizzazione a modificare la pagina Report.

Visualizzare, creare, aggiornare ed eliminare gli avvisi relativi ai Savings Plans

Questa politica consente a un utente di visualizzare, creare, aggiornare ed eliminare gli avvisi sulla scadenza delle prenotazioni e gli avvisi sui piani di risparmio. Per modificare gli avvisi scadenze di prenotazioni o gli avvisi Savings Plans, un utente ha bisogno di tutte e tre le azioni granulari: ce:CreateNotificationSubscription, ce:UpdateNotificationSubscription, e ce:DeleteNotificationSubscription.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateNotificationSubscription",
        "ce:UpdateNotificationSubscription",
        "ce:DeleteNotificationSubscription"
       ],
      "Resource": "*"
    }
  ]
}

La seguente politica consente agli utenti di visualizzare Cost Explorer, ma nega l'autorizzazione a visualizzare o modificare le pagine di avviso sugli avvisi sulla scadenza delle prenotazioni e sui piani di risparmio.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeNotificationSubscription",
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

La seguente politica consente agli utenti di visualizzare Cost Explorer, ma nega l'autorizzazione a modificare le pagine di avviso sugli avvisi sulla scadenza delle prenotazioni e sui piani di risparmio.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

Consenti l'accesso in sola lettura a AWS Rilevamento delle anomalie di costo

Per consentire agli utenti l'accesso in sola lettura a AWS Cost Anomaly Detection, utilizza la seguente politica per concedere loro l'accesso. ce:ProvideAnomalyFeedbackè facoltativo come parte dell'accesso in sola lettura.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Action": [
        "ce:Get*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Consenso AWS Budget per applicare le politiche IAM e gli SCP

Questa politica consente a AWS Budgets di applicare le politiche IAM e le politiche di controllo dei servizi (SCP) per conto dell'utente.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy"
      ],
      "Resource": "*"
    }
  ]
}

Consenso AWS Budget per applicare le politiche IAM e gli SCP e indirizzare le istanze EC2 e RDS

Questa policy consente a AWS Budgets di applicare le politiche IAM e le politiche di controllo dei servizi (SCP) e di indirizzare le istanze Amazon EC2 e Amazon RDS per conto dell'utente.

Policy di attendibilità

Nota

Questa politica di fiducia consente a AWS Budgets di assumere un ruolo che può chiamare altri servizi per tuo conto. Per ulteriori informazioni sulle migliori pratiche per le autorizzazioni interservizi come questa, consulta. Cross-service prevenzione sostitutiva confusa

JSON
{
"Version":"2012-10-17",
"Statement": [
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "budgets.amazonaws.com"
    },
    "Action": "sts:AssumeRole",
    "Condition": {
      "ArnLike": {
        "aws:SourceArn": "arn:aws:budgets::123456789012:budget/*"
      },
      "StringEquals": {
        "aws:SourceAccount": "123456789012"
      }
    }
  }
]
}

Policy delle autorizzazioni

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstanceStatus",
        "ec2:StartInstances",
        "ec2:StopInstances",
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy",
        "rds:DescribeDBInstances",
        "rds:StartDBInstance",
        "rds:StopDBInstance",
        "ssm:StartAutomationExecution"
      ],
      "Resource": "*"
    }
  ]
}

Consenti agli utenti di creare, elencare e aggiungere l'utilizzo alle stime del carico di lavoro in Pricing Calculator

Questa policy consente agli utenti IAM di creare, elencare e aggiungere l'utilizzo alle stime del carico di lavoro, oltre alle autorizzazioni per interrogare i dati di Cost Explorer per ottenere dati storici su costi e utilizzo.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "WorkloadEstimate",
            "Effect": "Allow",
            "Action": [
                "ce:GetCostCategories",
                "ce:GetDimensionValues",
                "ce:GetCostAndUsage",
                "ce:GetTags",
                "bcm-pricing-calculator:GetWorkloadEstimate",
                "bcm-pricing-calculator:ListWorkloadEstimateUsage",
                "bcm-pricing-calculator:CreateWorkloadEstimate",
                "bcm-pricing-calculator:ListWorkloadEstimates",
                "bcm-pricing-calculator:CreateWorkloadEstimateUsage",
                "bcm-pricing-calculator:UpdateWorkloadEstimateUsage"
            ],
            "Resource": "*"
        }
    ]
}

Consenti agli utenti di creare, elencare e aggiungere scenari di utilizzo e impegno alla fatturazione in Pricing Calculator

Questa policy consente agli utenti IAM di creare, elencare e aggiungere utilizzi e impegni agli scenari di fatturazione. Le autorizzazioni di Cost Explorer non vengono aggiunte, quindi non sarai in grado di caricare i dati storici.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "BillScenario",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:CreateBillScenario",
                "bcm-pricing-calculator:GetBillScenario",
                "bcm-pricing-calculator:ListBillScenarios",
                "bcm-pricing-calculator:CreateBillScenarioUsageModification", 
                "bcm-pricing-calculator:UpdateBillScenarioUsageModification",  
                "bcm-pricing-calculator:ListBillScenarioUsageModifications",
                  
                "bcm-pricing-calculator:ListBillScenarioCommitmentModifications"
            ],
            "Resource": "*"
        }
    ]
}

Consenti agli utenti di creare una stima delle fatture in Pricing Calculator

Questa policy consente agli utenti IAM di creare una stima della fattura ed elencare le voci relative alla stima della fattura.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "BillEstimate",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:CreateBillEstimate",
                "bcm-pricing-calculator:GetBillEstimate",
                "bcm-pricing-calculator:UpdateBillEstimate",
                "bcm-pricing-calculator:ListBillEstimates",
                "bcm-pricing-calculator:ListBillEstimateLineItems",
                "bcm-pricing-calculator:ListBillEstimateCommitments",
                "bcm-pricing-calculator:ListBillEstimateInputUsageModifications",
                "bcm-pricing-calculator:ListBillEstimateInputCommitmentModifications"
            ],
            "Resource": "*"
        }
    ]
}

Consenti agli utenti di creare preferenze in Pricing Calculator

Questa politica consente agli utenti IAM di creare e ottenere preferenze tariffarie.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "RatePreferences",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:GetPreferences",
                "bcm-pricing-calculator:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Consenti agli utenti di creare, gestire e condividere visualizzazioni di fatturazione personalizzate

Questa policy consente agli utenti IAM di creare, gestire e condividere visualizzazioni di fatturazione personalizzate. Avranno bisogno della capacità di creare e gestire visualizzazioni di fatturazione personalizzate utilizzando Billing View e della capacità di creare e associare condivisioni di AWS risorse utilizzando Resource Access Manager (AWS RAM).

JSON
{
   "Version":"2012-10-17",
   "Statement": [
        {
           "Effect": "Allow",
           "Action": [
               "billing:CreateBillingView",
               "billing:UpdateBillingView",
               "billing:DeleteBillingView",
               "billing:GetBillingView",
               "billing:ListBillingViews",
               "billing:ListTagsForResource",
               "billing:PutResourcePolicy",
               "ce:GetCostAndUsage",
               "ce:GetTags",
               "organizations:ListAccounts",
               "ram:ListResources",
               "ram:ListPermissions",
               "ram:CreateResourceShare",
               "ram:AssociateResourceShare",
               "ram:GetResourceShares",
               "ram:GetResourceShareAssociations",
               "ram:ListResourceSharePermissions",
               "ram:ListResourceTypes",
               "ram:ListPrincipals",
               "ram:DisassociateResourceShare"
           ],
           "Resource": "*"
       }
   ]
}

Consenti agli utenti di accedere a Cost Explorer quando accedono a una visualizzazione di fatturazione personalizzata specifica

Questa policy consente agli utenti IAM di accedere a Cost Explorer quando accedono a una visualizzazione di fatturazione personalizzata specifica ()custom-1a2b3c4d. 123456789012Sostituiscila con l'ID dell' AWS account a 12 cifre e 1a2b3c4d con l'identificatore univoco della visualizzazione di fatturazione personalizzata.

JSON
{
   "Version":"2012-10-17",
   "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "ce:GetDimensionValues",
               "ce:GetCostAndUsageWithResources",
               "ce:GetCostAndUsage",
               "ce:GetCostForecast",
               "ce:GetTags",
               "ce:GetUsageForecast",
               "ce:GetCostCategories"
           ],
           "Resource": [
               "arn:aws:billing::123456789012:billingview/custom-1a2b3c4d"
           ]
       },
       {
           "Effect": "Allow",
           "Action": [
               "billing:ListBillingViews",
               "billing:GetBillingView"
           ],
           "Resource": "*"
       }
   ]
}