View a markdown version of this page

Guida introduttiva alle dashboard - AWS Gestione dei costi
PrerequisitiAccesso ai pannelli di controlloComprendere le autorizzazioni del pannello di controllo

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Guida introduttiva alle dashboard

AWS Le dashboard di Billing and Cost Management sono raccolte di widget che visualizzano i dati relativi a costi e utilizzo. Ogni dashboard può contenere fino a 20 widget, che possono mostrare costi, utilizzo e piani di risparmio e la copertura e l'utilizzo delle istanze riservate. Una delle potenti funzionalità delle dashboard è che possono essere condivise all'interno o all'esterno dell'organizzazione, consentendo una gestione collaborativa dei costi.

Prerequisiti

Prima di creare o utilizzare le dashboard, assicurati di disporre di:

  • Ha attivato l'accesso utente e ruolo IAM richiesto alla console di Billing and Cost Management. Per ulteriori informazioni sulle azioni IAM, consulta Utilizzo di politiche basate sull'identità (politiche IAM) per la gestione dei costi. AWS

  • Sono state abilitate azioni AWS IAM dettagliate per AWS Billing and Cost Management. Per ulteriori informazioni, consulta Modifiche alle autorizzazioni di AWS fatturazione, gestione dei costi e console dell'account.

  • (Facoltativo) È abilitata la condivisione della AWS RAM con AWS Organizations se si prevede di condividere dashboard all'interno dell'organizzazione. Per ulteriori informazioni, consulta Come funziona la AWS RAM con IAM nella Guida per l'utente di AWS Resource Access Manager.

  • (Facoltativo) Se prevedi di pianificare l'invio via e-mail dei report del dashboard, assicurati di disporre delle autorizzazioni necessarie per creare un ruolo collegato al servizio (). iam:CreateServiceLinkedRole Si tratta di un opt-in una tantum per account.

  • (Facoltativo) Se stai configurando l'invio di e-mail per un rapporto pianificato per un utente per la prima volta, l'utente dovrà verificare il proprio indirizzo e-mail tramite un'e-mail di verifica una tantum prima di poter iniziare a ricevere report pianificati.

Nota

La creazione di dashboard utilizzando non AWS CloudFormation è attualmente supportata.

Per condividere le dashboard con gli account dei membri dell'organizzazione, è necessario accedere all'account di gestione dell'organizzazione utilizzando un responsabile IAM che dispone delle autorizzazioni per creare e condividere AWS risorse utilizzando Resource Access Manager (AWS RAM). Le autorizzazioni non sono richieste per gli account membro che ricevono una dashboard condivisa. Per ulteriori informazioni, consulta Condivisione delle dashboard. Per i dettagli sulle azioni IAM per la condivisione delle dashboard, consulta How AWS RAM works with IAM nella AWS Resource Access Manager User Guide.

Accesso ai pannelli di controllo

Puoi accedere alle dashboard dalla console Billing and Cost Management.

Per accedere alle dashboard

  1. Apri la console di Fatturazione e Gestione dei costi all'indirizzo https://console.aws.amazon.com/costmanagement/.

  2. Nel pannello di navigazione seleziona Dashboards (Pannelli di controllo).

Comprendere le autorizzazioni del pannello di controllo

Le autorizzazioni della dashboard sono gestite tramite le politiche IAM. Per utilizzare le dashboard in modo efficace, è necessario comprendere sia le autorizzazioni necessarie per la gestione delle dashboard sia quelle necessarie per accedere ai dati sottostanti.

Le autorizzazioni richieste per il pannello di controllo includono:

  • CreateDashboard- Creare nuove dashboard

  • GetDashboard- Visualizza i dettagli della dashboard

  • UpdateDashboard- Modifica i dashboard esistenti

  • DeleteDashboard- Rimuovi i dashboard

  • ListDashboards- Visualizza i dashboard disponibili

  • CreateScheduledReport- Crea configurazioni pianificate di report e-mail

  • GetScheduledReport- Visualizza i dettagli del rapporto pianificato

  • UpdateScheduledReport- Modifica le configurazioni dei report pianificati

  • DeleteScheduledReport- Rimuovere le configurazioni pianificate dei report

  • ListScheduledReports- Visualizza i report pianificati disponibili

  • ExecuteScheduledReport- Attiva l'esecuzione immediata di un rapporto pianificato

Di seguito è riportato un esempio di policy IAM che concede tutte le autorizzazioni del dashboard:

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bcm-dashboards:CreateDashboard",
                "bcm-dashboards:GetDashboard",
                "bcm-dashboards:UpdateDashboard",
                "bcm-dashboards:DeleteDashboard",
                "bcm-dashboards:ListDashboards"
            ],
            "Resource": "*"
        }
    ]
}

Quando lavorano con le dashboard, gli utenti hanno bisogno delle autorizzazioni per accedere alla risorsa dashboard stessa e delle autorizzazioni per accedere ai dati sottostanti su costi e utilizzo. APIs Per le dashboard condivise, le autorizzazioni vengono gestite tramite RAM. AWS

Nota

Per pianificare l'invio via e-mail dei report del dashboard, sono necessarie anche le seguenti autorizzazioni:

  • iam:CreateServiceLinkedRole— Consente di AWS creare per conto dell'utente un ruolo collegato al servizio che consente la generazione e la consegna automatizzate dei report. Si tratta di un requisito una tantum per account. Per ulteriori informazioni, consulta Ruoli collegati ai servizi per i report pianificati.

  • iam:PassRole— Necessario per passare il ruolo di esecuzione IAM all'API.

  • bcm-dashboards:GetDashboard— Necessario per recuperare la dashboard utilizzata dal report pianificato.

  • ce:*— Necessario per il recupero dei dati per i widget sulla dashboard.