Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Migration du contrôle d'accès pour AWS Gestion des coûts
Note
Les actions Gestion des identités et des accès AWS (IAM) suivantes ont atteint la fin du support standard en juillet 2023 :
-
Espace de noms
aws-portal -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
Si vous l'utilisez AWS Organizations, vous pouvez utiliser les scripts de migration de politiques en masse pour mettre à jour les polices depuis votre compte payeur. Vous pouvez également utiliser la référence du mappage entre les anciennes et les nouvelles actions détaillées pour vérifier les actions IAM qui doivent être ajoutées.
Pour plus d'informations, consultez le blog
Si vous avez créé une Compte AWS entreprise ou si vous faites partie d'une AWS Organizations entreprise créée le 6 mars 2023 à 11 h (PDT) ou après cette date, les mesures précises sont déjà en vigueur dans votre organisation.
Vous pouvez utiliser des contrôles d'accès précis pour permettre aux membres de votre organisation d'accéder aux AWS Billing and Cost Management services. Par exemple, vous pouvez donner accès à Cost Explorer sans donner accès à la console AWS de facturation.
Pour utiliser les contrôles d'accès détaillés, vous devez migrer vos politiques depuis l'aws-portal vers les nouvelles actions IAM.
Les actions IAM suivantes dans vos politiques d'autorisation ou vos politiques de contrôle des services (SCP) doivent être mises à jour lors de cette migration :
-
aws-portal:ViewAccount -
aws-portal:ViewBilling -
aws-portal:ViewPaymentMethods -
aws-portal:ViewUsage -
aws-portal:ModifyAccount -
aws-portal:ModifyBilling -
aws-portal:ModifyPaymentMethods -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
Pour savoir comment utiliser l'outil Stratégies concernées (Politiques affectées) afin d'identifier vos politiques IAM concernées, veuillez consulter la rubrique Comment utiliser l'outil relatif aux politiques concernées.
Note
Les demandes programmatiques AWS Cost Explorer, les rapports sur les AWS coûts et l'utilisation et les AWS budgets restent inchangés.
Activation de l'accès à la console de Gestion de la facturation et des coûts reste inchangé.
Gérer les autorisations d'accès
AWS La gestion des coûts s'intègre au service Gestion des identités et des accès AWS (IAM) afin que vous puissiez contrôler qui, au sein de votre organisation, a accès à des pages spécifiques sur la console de gestion des
Utilisez les autorisations IAM suivantes pour un contrôle granulaire de la console AWS Cost Management.
Utilisation de grains fins AWS Actions de gestion des coûts
Ce tableau récapitule les autorisations qui autorisent ou refusent aux utilisateurs et rôles IAM l'accès à vos informations de coût et d'utilisation. Pour obtenir des exemples de stratégies qui utilisent ces autorisations, consultez AWS Exemples de politiques de gestion des coûts.
Pour obtenir la liste des actions relatives à la console de AWS facturation, consultez la section Politiques relatives aux actions de AWS facturation dans le guide AWS de l'utilisateur de facturation.
| Nom de la fonctionnalité dans la console de gestion des AWS coûts | Action IAM | Description |
|---|---|---|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'accéder à la page d'accueil de AWS Cost Management. Toutes les actions IAM sont requises pour afficher la page. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'afficher la page AWS Cost Explorer. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'enregistrer les rapports Cost Explorer. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'afficher la liste des rapports enregistrés. |
|
|
|
Autoriser ou refuser aux utilisateurs l'autorisation de supprimer un rapport enregistré. |
|
|
|
Accordez ou refusez aux utilisateurs l'autorisation d'afficher la page Budgets. |
|
|
|
Accordez ou refusez aux utilisateurs l'autorisation de créer, de supprimer et de modifier des budgets et des actions budgétaires. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'afficher, de créer, de supprimer et de mettre à jour la page Détection des anomalies de coûts. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter la page de présentation des plans d'épargne. |
|
| Aperçu des plans d'épargne |
|
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter les paramètres de notification existants pour les alertes sur les plans d'épargne expirant et en file d'attente. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de mettre à jour les paramètres de notification existants pour les alertes sur les plans d'épargne expirant et en file d'attente. |
|
| Inventaire des plans d'épargne |
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter les plans d'épargne achetés. |
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'ajouter au panier les plans d'épargne qu'ils souhaitent renouveler. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter les recommandations de plans d'épargne générées. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de calculer un nouvel ensemble de recommandations en fonction de la dernière utilisation et de l'inventaire des plans d'épargne. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'ajouter des plans d'épargne au panier. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter l'utilisation de vos plans d'épargne existants. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter le taux des plans d'épargne. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter les dépenses éligibles couvertes par les plans d'épargne. |
|
|
|
Autoriser ou refuser aux utilisateurs l'autorisation d'acheter des plans d'épargne. |
|
|
|
||
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'accéder à la page d'aperçu des réservations. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter les paramètres de notification existants pour les alertes d'instances réservées (RI) expirant. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de mettre à jour les paramètres de notification pour les alertes RI expirant. | |
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter les recommandations de réservation. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de visualiser l'utilisation de votre RI existant. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'enregistrer les rapports RI. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de consulter les dépenses éligibles couvertes par les réservations (RI). |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'enregistrer les rapports de couverture IR. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation d'afficher les préférences de gestion des AWS coûts. |
|
|
|
Autorisez ou refusez aux utilisateurs l'autorisation de mettre à jour les préférences de gestion des AWS coûts. |
