Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
# Service-linked rôles pour les budgets
[Budgets utilise des AWS rôles liés au service Identity and Access Management (IAM).](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role) Un rôle lié à un service est un type unique de rôle IAM directement lié à Budgets. Service-linked les rôles sont prédéfinis par Budgets et incluent toutes les autorisations dont le service a besoin pour appeler d'autres AWS services en votre nom.
Budgets définit les autorisations associées à ses rôles liés aux services et, sauf indication contraire, seul Budgets peut assumer ses rôles. Les autorisations définies comprennent la politique de confiance et la politique d’autorisation. De plus, cette politique d’autorisation ne peut pas être attachée à une autre entité IAM.
**Pour plus d'informations sur les autres services qui prennent en charge les rôles liés à un service, consultez la section [AWS Services qui fonctionnent avec IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_aws-services-that-work-with-iam.html) et recherchez les services dont la valeur est **Oui** dans la Service-Linked colonne Rôle.** Choisissez un **Oui** ayant un lien permettant de consulter les détails du rôle pour ce service.
## Service-linked autorisations de rôle pour les budgets
Budgets utilise le rôle lié au service nommé`AWSServiceRoleForBudgets`, qui permet à Budgets de vérifier l'accès aux vues de facturation partagées au-delà des limites du compte.
L'objectif de ce rôle lié au service est de vérifier que les clients ont accès aux données de visualisation de facturation sous-jacentes associées à un budget lors de la mise à jour des dépenses d'un budget.
Le rôle lié à un service `AWSServiceRoleForBudgets` fait confiance au service `budgets.amazonaws.com` pour endosser le rôle.
La politique d'autorisation des rôles permet à Budgets d'effectuer l'action suivante sur toutes les ressources Billing View auxquelles le client a accès : `BudgetsServiceRolePolicy`
+ facturation : GetBillingViewData
Pour plus d'informations, voir [Autoriser les budgets à appeler les services requis pour vérifier l'accès à la vue de facturation](https://docs.aws.amazon.com/cost-management/latest/userguide/billing-permissions-ref.html#budget-managedIAM-billing-view).
Pour consulter les détails complets des autorisations du rôle lié au service`BudgetsServiceRolePolicy`, consultez le Guide [BudgetsServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/BudgetsBillingViewAccessPolicy.html)de *référence des politiques AWS gérées*.
Vous devez configurer les autorisations de manière à permettre à une entité IAM (comme un utilisateur, un groupe ou un rôle) de créer, modifier ou supprimer un rôle lié à un service. Pour plus d'informations, consultez les [autorisations relatives aux Service-linked rôles](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) dans le *guide de l'utilisateur IAM*.
## Création du rôle lié au service Budgets
Vous n’avez pas besoin de créer manuellement un rôle lié à un service. Lorsque vous faites une demande à CreateBudget ou UpdateBudget avec un BillingView autre compte auquel vous avez accès, le service crée automatiquement le rôle lié au service pour vous.
Si vous supprimez ce rôle lié à un service et que vous avez ensuite besoin de le recréer, vous pouvez utiliser la même procédure pour recréer le rôle dans votre compte.
## Modification du rôle lié au service Budgets
Vous ne pouvez pas modifier le nom ou les autorisations du rôle `AWSServiceRoleForBudgets` lié au service car diverses entités peuvent y faire référence. Néanmoins, vous pouvez modifier la description du rôle à l’aide d’IAM. Pour plus d'informations, consultez la section [Modification d'un rôle lié à un service](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#edit-service-linked-role) dans le Guide de l'utilisateur IAM.
**Pour autoriser une entité IAM à modifier la description du rôle lié à un `AWSServiceRoleForBudgets` service**
Ajoutez l’instruction suivante à la stratégie d’autorisation de l’entité IAM qui doit modifier la description d’un rôle lié à un service.
```
{
"Effect": "Allow",
"Action": [
"iam:UpdateRoleDescription"
],
"Resource": "arn:aws:iam::*:role/aws-service-role/budgets.amazonaws.com/AWSServiceRoleForBudgets",
"Condition": {"StringLike": {"iam:AWSServiceName": "budgets.amazonaws.com"}}
}
```
## Supprimer le rôle lié au service Budgets
Si vous n'avez plus besoin d'utiliser les budgets, nous vous recommandons de supprimer le rôle `AWSServiceRoleForBudgets` lié à un service. De cette façon, vous n’avez aucune entité inutilisée qui n’est pas surveillée ou gérée activement. Toutefois, avant de pouvoir supprimer manuellement le rôle lié au service, vous devez supprimer tous les budgets de votre compte associés à une vue de facturation provenant d'un autre compte. Si vous essayez de supprimer le rôle lié au service avant que cela ne soit fait, la demande échouera.
**Pour supprimer manuellement le rôle lié au service à l’aide d’IAM**
Utilisez la console IAM, l'interface de ligne de AWS commande (AWS CLI) ou l' AWS API pour supprimer le rôle lié au `AWSServiceRoleForBudgets` service. Pour plus d'informations, consultez [la section Suppression d'un Service-Linked rôle](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#delete-service-linked-role) dans le *guide de l'utilisateur IAM*.
## Rôles liés au service Regions for Budgets pris en charge
Budgets soutient l'utilisation de rôles liés au service dans toutes les AWS régions où le service est disponible. Pour plus d'informations, consultez la section Points AWS de terminaison de service.