Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Utilizzo di politiche (politiche) basate sull'identità per la gestione dei costi IAM AWS

Questo argomento fornisce esempi di politiche basate sull'identità che dimostrano come un amministratore di account può associare criteri di autorizzazione alle IAM identità (ruoli e gruppi) e quindi concedere le autorizzazioni per eseguire operazioni sulle risorse di Billing and Cost Management.

Per una discussione completa su AWS account e utenti, vedi What Is? IAM nella Guida IAM per l'utente.

Per informazioni su come aggiornare le politiche gestite dai clienti, consulta Modifica delle politiche gestite dai clienti (console) nella Guida per l'IAMutente.

Policy di azioni di gestione fatturazione e costi

Questa tabella riepiloga le autorizzazioni che permettono o negano agli utenti l'accesso agli strumenti e alle informazioni di fatturazione. Per esempi di policy che utilizzano queste autorizzazioni, consulta AWS Esempi di politiche di gestione dei costi.

Per un elenco delle politiche relative alle azioni per la console di fatturazione, consulta le politiche relative alle azioni di fatturazione nella guida per l'utente di Billing.

Policy gestite

Le politiche gestite sono politiche autonome basate sull'identità che puoi allegare a più utenti, gruppi e ruoli nel tuo account. AWS Puoi utilizzare policy AWS gestite per controllare l'accesso in Billing and Cost Management.

Una politica AWS gestita è una politica autonoma creata e amministrata da. AWS AWS le politiche gestite sono progettate per fornire autorizzazioni per molti casi d'uso comuni. AWS le politiche gestite semplificano l'assegnazione delle autorizzazioni appropriate a utenti, gruppi e ruoli rispetto a quando si dovessero scrivere le politiche personalmente.

Non è possibile modificare le autorizzazioni definite nelle AWS politiche gestite. AWS aggiorna occasionalmente le autorizzazioni definite in una politica AWS gestita. In questi casi l'aggiornamento interessa tutte le entità principali (utenti, gruppi e ruoli) a cui è collegata la policy.

Billing and Cost Management fornisce AWS diverse politiche gestite per casi d'uso comuni.

Consente l'accesso completo ai AWS budget, comprese le azioni relative ai budget.

Nome della policy gestita: AWSBudgetsActionsWithAWSResourceControlAccess

Questa politica gestita è incentrata sull'utente e garantisce che l'utente disponga delle autorizzazioni appropriate per concedere l'autorizzazione a AWS Budgets di eseguire le azioni definite. Questa politica fornisce l'accesso completo ai AWS budget, incluse le azioni relative ai budget, per recuperare lo stato delle politiche ed eseguire le risorse utilizzando. AWS AWS Management Console

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "budgets:*"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Allow",
            "Action": [
                "iam:PassRole"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "iam:PassedToService": "budgets.amazonaws.com"
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:ModifyBilling",
                "ec2:DescribeInstances",
                "iam:ListGroups",
                "iam:ListPolicies",
                "iam:ListRoles",
                "iam:ListUsers",
                "organizations:ListAccounts",
                "organizations:ListOrganizationalUnitsForParent",
                "organizations:ListPolicies",
                "organizations:ListRoots",
                "rds:DescribeDBInstances",
                "sns:ListTopics"
            ],
            "Resource": "*"
        }
    ]
}

Consente l'accesso in sola lettura ai budget AWS

Nome della policy gestita: AWSBudgetsReadOnlyAccess

Questa politica gestita consente l'accesso in sola lettura ai AWS budget tramite. AWS Management Console La politica può essere associata a utenti, gruppi e ruoli.

{
  "Version" : "2012-10-17",
  "Statement" : [
    {
      "Sid": "AWSBudgetsReadOnlyAccess",
      "Effect" : "Allow",
      "Action" : [
        "aws-portal:ViewBilling",
        "budgets:ViewBudget",
        "budgets:Describe*"
        "budgets:ListTagsForResource"
      ],
      "Resource" : "*"
    }
  ]
}

Consente il permesso di controllare AWS le risorse

Nome della policy gestita: AWSBudgetsActions_RolePolicyForResourceAdministrationWithSSM

Questa politica gestita è incentrata sulle azioni specifiche che AWS Budgets intraprende per tuo conto quando completa un'azione specifica. Questa politica consente di controllare AWS le risorse. Ad esempio, avvia e arresta Amazon EC2 o RDS le istanze Amazon eseguendo script AWS Systems Manager (SSM).

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeInstanceStatus",
                "ec2:StartInstances",
                "ec2:StopInstances",
                "rds:DescribeDBInstances",
                "rds:StartDBInstance",
                "rds:StopDBInstance"
            ],
            "Resource": "*",
            "Condition": {
                "ForAnyValue:StringEquals": {
                    "aws:CalledVia": [
                        "ssm.amazonaws.com"
                    ]
                }
            }
        },
        {
            "Effect": "Allow",
            "Action": [
                "ssm:StartAutomationExecution"
            ],
            "Resource": [
                "arn:aws:ssm:*:*:automation-definition/AWS-StartEC2Instance:*",
                "arn:aws:ssm:*:*:automation-definition/AWS-StopEC2Instance:*",
                "arn:aws:ssm:*:*:automation-definition/AWS-StartRdsInstance:*",
                "arn:aws:ssm:*:*:automation-definition/AWS-StopRdsInstance:*"
            ]
        }
    ]
}

Consente a Cost Optimization Hub di chiamare i servizi necessari per far funzionare il servizio

Nome della policy gestita: CostOptimizationHubServiceRolePolicy

Consente a Cost Optimization Hub di recuperare le informazioni sull'organizzazione e raccogliere dati e metadati relativi all'ottimizzazione.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AwsOrgsAccess",
            "Effect": "Allow",
            "Action":  [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListParents",
                "organizations:DescribeOrganizationalUnit"
            ],
            "Resource":  [
                "*" 
            ]
        },
        {
            "Sid": "AwsOrgsScopedAccess",
            "Effect": "Allow",
            "Action":  [
                "organizations:ListDelegatedAdministrators"
            ],
            "Resource": "*",
            "Condition": { 
                "StringLikeIfExists": {
                    "organizations:ServicePrincipal": [ "cost-optimization-hub.bcm.amazonaws.com" ]
                }
            }
        },
        {
            "Sid": "CostExplorerAccess",
            "Effect": "Allow",
            "Action": [
                "ce:ListCostAllocationTags",
                "ce:GetCostAndUsage"
            ],
            "Resource":  [
                "*" 
            ]
        }
    ]
}

Per ulteriori informazioni, consulta Ruoli collegati ai servizi per Cost Optimization Hub.

Consente l'accesso in sola lettura al Cost Optimization Hub

Nome della policy gestita: CostOptimizationHubReadOnlyAccess

Questa policy gestita fornisce l'accesso in sola lettura al Cost Optimization Hub.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CostOptimizationHubReadOnlyAccess",
            "Effect": "Allow",
            "Action": [
                "cost-optimization-hub:ListEnrollmentStatuses",
                "cost-optimization-hub:GetPreferences",
                "cost-optimization-hub:GetRecommendation",
                "cost-optimization-hub:ListRecommendations",
                "cost-optimization-hub:ListRecommendationSummaries"
            ],
            "Resource": "*"
        }
    ]
}

Consente l'accesso dell'amministratore al Cost Optimization Hub

Nome della policy gestita: CostOptimizationHubAdminAccess

Questa politica gestita fornisce l'accesso amministrativo a Cost Optimization Hub.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CostOptimizationHubAdminAccess",
            "Effect": "Allow",
            "Action": [
                "cost-optimization-hub:ListEnrollmentStatuses",
                "cost-optimization-hub:UpdateEnrollmentStatus",
                "cost-optimization-hub:GetPreferences",
                "cost-optimization-hub:UpdatePreferences",
                "cost-optimization-hub:GetRecommendation",
                "cost-optimization-hub:ListRecommendations",
                "cost-optimization-hub:ListRecommendationSummaries",
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AllowCreationOfServiceLinkedRoleForCostOptimizationHub",
            "Effect": "Allow",
            "Action": [
                "iam:CreateServiceLinkedRole"
            ],
            "Resource": [
                "arn:aws:iam::*:role/aws-service-role/cost-optimization-hub.bcm.amazonaws.com/AWSServiceRoleForCostOptimizationHub"
            ],
            "Condition": {
                "StringLike": {
                    "iam:AWSServiceName": "cost-optimization-hub.bcm.amazonaws.com"
                }
            }
        },
        {
            "Sid": "AllowAWSServiceAccessForCostOptimizationHub",
            "Effect": "Allow",
            "Action": [
                "organizations:EnableAWSServiceAccess"
            ],
            "Resource": "*",
            "Condition": {
                "StringLike": {
                    "organizations:ServicePrincipal": [
                        "cost-optimization-hub.bcm.amazonaws.com"
                    ]
                }
            }
        }
    ]
}

Consente di suddividere i dati di allocazione dei costi per chiamare i servizi necessari per far funzionare il servizio

Nome della policy gestita: SplitCostAllocationDataServiceRolePolicy

Consente ai dati di allocazione dei costi suddivisi di recuperare le informazioni di AWS Organizations, se applicabile, e raccogliere dati di telemetria per i servizi di dati di allocazione dei costi suddivisi per i quali il cliente ha scelto di aderire.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "AwsOrganizationsAccess",
            "Effect": "Allow",
            "Action": [
                "organizations:DescribeOrganization",
                "organizations:ListAccounts",
                "organizations:ListAWSServiceAccessForOrganization",
                "organizations:ListParents"
            ],
            "Resource": "*"
        },
        {
            "Sid": "AmazonManagedServiceForPrometheusAccess",
            "Effect": "Allow",
            "Action": [
                "aps:ListWorkspaces",
                "aps:QueryMetrics"
            ],
            "Resource": "*"
        }
    ]
}

Per ulteriori informazioni, consulta Ruoli collegati ai servizi per i dati di allocazione dei costi suddivisi.

Consente alle esportazioni di dati di accedere ad altri servizi AWS

Nome della policy gestita: AWSBCMDataExportsServiceRolePolicy

Consente a Data Exports di accedere ad altri AWS servizi come Cost Optimization Hub per conto dell'utente.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "CostOptimizationRecommendationAccess",
            "Effect": "Allow",
            "Action":  [
                "cost-optimization-hub:ListEnrollmentStatuses",
                "cost-optimization-hub:ListRecommendations"
            ],
            "Resource": "*" 
        }
    ]
}

Per ulteriori informazioni, consulta Ruoli collegati ai servizi per le esportazioni di dati.

AWS Cost Management: aggiornamenti alle AWS politiche gestite

Visualizza i dettagli sugli aggiornamenti alle politiche AWS gestite per la gestione dei AWS costi da quando questo servizio ha iniziato a tenere traccia di queste modifiche. Per ricevere avvisi automatici sulle modifiche a questa pagina, iscriviti al RSS feed nella pagina della cronologia dei documenti di AWS Cost Management.