Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Migrazione del controllo degli accessi per la gestione AWS dei costi
Nota
Le seguenti AWS Identity and Access Management (IAM) azioni hanno raggiunto la fine del supporto standard a luglio 2023:
-
Spazio dei nomi
aws-portal -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
Se utilizzi AWS Organizations, puoi utilizzare gli script collettivi di Policy Migrator per aggiornare le politiche dal tuo account di pagamento. Puoi anche utilizzare il riferimento alla mappatura delle azioni da vecchio a granulare per verificare le azioni da aggiungere. IAM
Per ulteriori informazioni, consulta il blog Modifiche alla AWS fatturazione, alla gestione dei AWS costi e alle autorizzazioni di Account Consoles
Se ne hai AWS Organizations creato uno Account AWS o ne fai parte a partire dal 6 marzo 2023 alle 11:00 (PDT), le azioni dettagliate sono già in vigore nella tua organizzazione.
Puoi utilizzare controlli di accesso granulari per fornire ai singoli membri dell'organizzazione l'accesso ai servizi. AWS Billing and Cost Management Ad esempio, puoi fornire l'accesso a Cost Explorer senza fornire l'accesso alla console di AWS fatturazione.
Per utilizzare i controlli di accesso dettagliati, dovrai migrare le tue politiche da under aws-portal alle nuove azioni. IAM
Le seguenti IAM azioni nelle politiche di autorizzazione o nelle politiche di controllo del servizio (SCP) richiedono l'aggiornamento con questa migrazione:
-
aws-portal:ViewAccount -
aws-portal:ViewBilling -
aws-portal:ViewPaymentMethods -
aws-portal:ViewUsage -
aws-portal:ModifyAccount -
aws-portal:ModifyBilling -
aws-portal:ModifyPaymentMethods -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
Per informazioni su come utilizzare lo strumento Politiche interessate per identificare le IAM politiche interessate, consultaCome utilizzare lo strumento policy interessate.
Nota
Le richieste programmatiche AWS Cost Explorer, i report AWS sui costi e sull'utilizzo e i AWS budget rimangono inalterati.
Attivazione dell'accesso alla console di gestione fatturazione e costi rimane invariato.
Gestione delle autorizzazioni di accesso
AWS Cost Management si integra con il servizio AWS Identity and Access Management (IAM) in modo da poter controllare chi nella propria organizzazione ha accesso a pagine specifiche sulla console di gestione dei AWS costi
Utilizza le seguenti IAM autorizzazioni per il controllo granulare della console di gestione dei AWS costi.
Utilizzo di azioni granulari di gestione dei AWS costi
Questa tabella riepiloga le autorizzazioni che consentono o negano a IAM utenti e ruoli l'accesso alle informazioni su costi e utilizzo. Per esempi di policy che utilizzano queste autorizzazioni, consulta AWS Esempi di politiche di gestione dei costi.
Per un elenco delle azioni per la console di AWS fatturazione, consulta le politiche relative alle azioni di AWS fatturazione nella guida per l'utente di Billing.AWS
| Nome della funzionalità nella console di gestione dei costi AWS | IAMazione | Descrizione |
|---|---|---|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la home page di AWS Cost Management. Tutte IAM le azioni sono necessarie per visualizzare la pagina. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina AWS Cost Explorer. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a salvare i report di Cost Explorer. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare un elenco di report salvati. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a eliminare un rapporto salvato. |
|
|
|
Concedi o nega agli utenti l'autorizzazione a visualizzare la pagina Budget. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a creare, eliminare e modificare le Operazioni sul Budget e i Budget. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare, creare, eliminare e aggiornare nella pagina Cost Anomaly Detection. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina Panoramica dei Savings Plans. |
|
| Panoramica dei Savings Plans |
|
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le impostazioni di notifica esistenti per gli avvisi Savings Plans in scadenza e in coda. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiornare le impostazioni di notifica esistenti per gli avvisi Savings Plans in scadenza e in coda. |
|
| Inventario Savings Plans |
|
Consenti o nega agli utenti le autorizzazioni per visualizzare i Savings Plans acquistati. |
|
|
Consenti o nega agli utenti le autorizzazioni per aggiungere al carrello i Savings Plans che desiderano rinnovare. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare i consigli generati da Savings Plans. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a calcolare una nuova serie di consigli in base all'utilizzo più recente e all'inventario di Savings Plans. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiungere Savings Plans al carrello. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare l'utilizzo dei Savings Plans esistenti. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la tariffa Savings Plans. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le spese idonee coperte da Savings Plans. |
|
|
|
Consenti o nega agli utenti l'autorizzazione all'acquisto di Savings Plans. |
|
|
|
||
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina Panoramica delle prenotazioni. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le impostazioni di notifica esistenti per gli avvisi delle istanze riservate (RI) in scadenza. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiornare le impostazioni di notifica per gli avvisi RI in scadenza. | |
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare i consigli sulle prenotazioni. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare l'utilizzo del tuo RI esistente. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a salvare i report RI. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le spese idonee coperte da Reservations ()RIs. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a salvare i report sulla copertura del RI. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le preferenze di AWS Cost Management. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiornare le preferenze di AWS Cost Management. |
