使用 IAM 控制访问

您可以使用 AWS 身份和访问管理 (IAM) Access Management 来管理个人用户对成本管理偏好的访问权限。然后，您可以为每个 IAM 角色或用户单独授予或撤销访问权限。您需要添加以下操作才能查看和编辑首选项：ce:GetPreferences、ce:UpdatePreferences、ce:GetDimensionValues 和 ce:GetApproximateUsageRecords。

下面是包含相关操作的示例 IAM 策略，可让您查看和编辑成本管理首选项，从而启用多年和精细数据：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "ce:GetPreferences",
                "ce:UpdatePreferences",
                "ce:GetDimensionValues",
                "ce:GetApproximateUsageRecords"
            ],
            "Resource": "*"
        }
    ]
}