View a markdown version of this page

Actions, ressources et clés de condition pour AWS Billing - Référence de l'autorisation de service

Actions, ressources et clés de condition pour AWS Billing

AWS Billing (préfixe de service :billing) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Opérations d'API définies par AWS Billing

Le tableau suivant fait correspondre les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le tableau Actions.

Opération Action IAM Clé de condition Valeur (s) possible (s) Niveau d’accès

AssociateSourceViews

facturation : AssociateSourceViews

Écrire

facturation : UseSourceView

Lecture

CreateBillingView

facturation : CreateBillingView

Écrire

facturation : TagResource

Marquage, écriture

facturation : UseSourceView

Lecture

DeleteBillingView

facturation : DeleteBillingView

Écrire

DisassociateSourceViews

facturation : DisassociateSourceViews

Écrire

GetBillingPreferences

facturation : GetBillingPreferences

Lecture

portail AWS : ViewBilling

Lecture

GetBillingView

facturation : GetBillingView

Lecture

GetCreditAllocationHistory

facturation : GetCreditAllocationHistory

Lecture

GetCredits

facturation : GetCredits

Lecture

portail AWS : ViewBilling

Lecture

GetEnterpriseSupportChargeSummary

facturation : GetEnterpriseSupportChargeSummary

Lecture

GetEnterpriseSupportContractDetails

facturation : GetEnterpriseSupportContractDetails

Lecture

GetResourcePolicy

facturation : GetResourcePolicy

Gestion des autorisations, écriture

ListBillingViewSegments

facturation : ListBillingViewSegments

List

ListBillingViews

facturation : ListBillingViews

Lecture

ListBusinessSupportAccountCharges

facturation : ListBusinessSupportAccountCharges

List

ListBusinessSupportSubscriptionHistory

facturation : ListBusinessSupportSubscriptionHistory

List

ListEnterpriseSupportLinkedAccountCharges

facturation : ListEnterpriseSupportLinkedAccountCharges

List

ListSourceViewsForBillingView

facturation : ListSourceViewsForBillingView

List

ListTagsForResource

facturation : ListTagsForResource

Lecture

RedeemCredits

facturation : RedeemCredits

Écrire

portail AWS : ModifyBilling

Écrire

TagResource

facturation : TagResource

Marquage, écriture

UntagResource

facturation : UntagResource

Marquage, écriture

UpdateBillingPreferences

facturation : UpdateBillingPreferences

Écrire

portail AWS : ModifyBilling

Écrire

UpdateBillingView

facturation : UpdateBillingView

Écrire

Actions définies par AWS Billing

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

AssociateSourceViews

Accorde l'autorisation d'associer des vues de source à une vue de facturation

vue de la facturation*

était : ResourceTag /$ {} TagKey

Écrire

CreateBillingView

Accorde l'autorisation de créer une vue de facturation

vue de la facturation*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Écrire

DeleteBillingView

Accorde l'autorisation de supprimer une vue de facturation

vue de la facturation*

était : ResourceTag /$ {} TagKey

Écrire

DisassociateSourceViews

Accorde l'autorisation de dissocier les vues source d'une vue de facturation

vue de la facturation*

était : ResourceTag /$ {} TagKey

Écrire

GetBillingPreferences

Autorise à consulter les préférences de facturation telles que les instances réservées, les Savings Plans (plans d'épargne) et le partage de crédits

Lecture

GetBillingView

Accorde l'autorisation d'obtenir les métadonnées pour une vue de facturation spécifiée

vue de la facturation*

était : ResourceTag /$ {} TagKey

Lecture

GetCreditAllocationHistory

Autorise l'accès à l'historique d'une allocation de crédit

Lecture

GetCredits

Autorise à consulter les crédits qui ont été utilisés

Lecture

GetEnterpriseSupportChargeSummary

Accorde l'autorisation de consulter les données récapitulatives des frais du Support aux entreprises

Lecture

GetEnterpriseSupportContractDetails

Accorde l'autorisation de consulter les détails du contrat de support aux entreprises

Lecture

GetResourcePolicy

Accorde l'autorisation d'obtenir la vue de facturation spécifiée dans la politique de ressources

vue de la facturation*

était : ResourceTag /$ {} TagKey

Gestion des autorisations, écriture

ListBillingViewSegments

Accorde l'autorisation d'obtenir la liste des segments de vue de facturation pour un affichage de facturation spécifié

List

ListBillingViews

Accorde l'autorisation d'obtenir une liste de toutes les vues de facturation disponibles

Lecture

ListBusinessSupportAccountCharges

Permet de consulter les frais de Support aux entreprises ventilés par compte associé

List

ListBusinessSupportSubscriptionHistory

Accorde l'autorisation de consulter l'historique des contrats d'abonnement au Business Support

List

ListEnterpriseSupportLinkedAccountCharges

Permet de consulter les frais de Support aux entreprises ventilés par compte associé

List

ListSourceViewsForBillingView

Accorde l'autorisation d'obtenir la liste des vues source pour une vue de facturation spécifiée

vue de la facturation*

était : ResourceTag /$ {} TagKey

List

ListTagsForResource

Accorde l'autorisation d'obtenir la liste des tags pour une vue de facturation spécifiée

vue de la facturation*

était : ResourceTag /$ {} TagKey

Lecture

RedeemCredits

Donne l'autorisation de racheter n'importe quel crédit AWS

Écrire

TagResource

Accorde l'autorisation d'ajouter des tags à une vue de facturation spécifiée

vue de la facturation*

était : RequestTag /$ {} TagKey

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

UntagResource

Accorde l'autorisation de supprimer un tag d'une vue de facturation spécifiée

vue de la facturation*

était : ResourceTag /$ {} TagKey

lois : TagKeys

Marquage, écriture

UpdateBillingPreferences

Autorise à mettre à jour les préférences de facturation telles que les instances réservées, les Savings Plan (plans d'épargne) et le partage de crédits

Écrire

UpdateBillingView

Autorise la mise à jour d'une vue de facturation

vue de la facturation*

était : ResourceTag /$ {} TagKey

Écrire

Permission-only actions pour AWS Billing

Les actions suivantes sont définies par une opération d'API AWS Billing mais ne sont pas directement invocables par le biais d'une quelconque opération d'API. Ils ne peuvent être utilisés dans les déclarations de politique IAM que pour accorder ou refuser des autorisations.

Actions Description Types de ressources (*obligatoire) Clés de condition Niveau d’accès

DeleteResourcePolicy

Accorde l'autorisation de supprimer une politique de ressources d'affichage de facturation

vue de la facturation*

était : ResourceTag /$ {} TagKey

Gestion des autorisations, écriture

GetBillingData

Accorde l'autorisation d'exécuter des requêtes sur les informations de facturation

vue de la facturation

était : ResourceTag /$ {} TagKey

Lecture

GetBillingDetails

Accorde l'autorisation d'afficher les informations de facturation détaillées du élément de ligne

vue de la facturation

était : ResourceTag /$ {} TagKey

Lecture

GetBillingNotifications

Accorde l'autorisation de consulter les notifications envoyées par le AWS biais des informations de facturation de votre compte

Lecture

GetBillingViewData

Autorise l'accès aux données de coût et d'utilisation pour une vue de facturation spécifiée

vue de la facturation*

était : ResourceTag /$ {} TagKey

Lecture

GetContractInformation

Autorise à consulter les informations contractuelles du compte, y compris le numéro de contrat, les noms des organisations utilisatrices finales, les numéros de commande et si le compte est utilisé pour servir des clients du secteur public

Lecture

GetIAMAccessPreference

Accorde la permission de récupérer l'état de la préférence de facturation Autoriser l'accès IAM

Lecture

GetSellerOfRecord

Accorde l'autorisation de récupérer le vendeur enregistré par défaut du compte

Lecture

PutContractInformation

Autorise à définir les informations contractuelles du compte, les noms des organisations utilisatrices finales, et si le compte est utilisé pour servir des clients du secteur public

Écrire

PutResourcePolicy

Autorise la mise en place d'une politique de ressources d'affichage de facturation

vue de la facturation*

était : ResourceTag /$ {} TagKey

Gestion des autorisations, écriture

UpdateIAMAccessPreference

Accorde l'autorisation de mettre à jour la préférence de facturation Autoriser l'accès IAM

Écrire

UseSourceView

Autorise l'utilisation d'une vue de facturation comme source de données pour d'autres vues de facturation

Lecture

Types de ressources définis par AWS Billing

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources ARN Clés de condition

vue de la facturation

arn : $ {Partition} :billing : :$ {Account} :billingview/$ {} ResourceId

était : ResourceTag /$ {} TagKey

Clés de condition pour AWS Billing

AWS Billing définit les clés de condition suivantes qui peuvent être utilisées dans l'Conditionélément d'une politique IAM.

Clés de condition Description Type

était : RequestTag /$ {} TagKey

Filtre l'accès en fonction des identifications transmises dans la demande

Chaîne

était : ResourceTag /$ {} TagKey

Filtre l'accès en fonction des identifications associées à la ressource

Chaîne

lois : TagKeys

Filtre l'accès en fonction des clés d'identification qui sont transmises dans la demande

ArrayOfString