Praktik terbaik kebijakan Menggunakan konsol Mengizinkan pengguna melihat izin mereka sendiri Menggunakan kebijakan IAM untuk Penagihan

Identity-based kebijakan dengan AWS Penagihan

Secara default, pengguna dan peran tidak memiliki izin untuk membuat atau mengubah sumber daya Penagihan. Untuk memberikan izin kepada pengguna untuk melakukan tindakan di sumber daya yang mereka perlukan, administrator IAM dapat membuat kebijakan IAM.

Untuk mempelajari cara membuat kebijakan berbasis identitas IAM dengan menggunakan contoh dokumen kebijakan JSON ini, lihat Membuat kebijakan IAM (konsol) di Panduan Pengguna IAM.

Untuk detail tentang tindakan dan jenis sumber daya yang ditentukan oleh Penagihan, termasuk format ARN untuk setiap jenis sumber daya, lihat Tindakan, sumber daya, dan kunci kondisi untuk Pen AWS agihan di Refer ensi Otorisasi Layanan.

Daftar Isi

Praktik terbaik kebijakan

Identity-based kebijakan menentukan apakah seseorang dapat membuat, mengakses, atau menghapus sumber Penagihan di akun Anda. Tindakan ini membuat Akun AWS Anda dikenai biaya. Ketika Anda membuat atau mengedit kebijakan berbasis identitas, ikuti panduan dan rekomendasi ini:

Memulai kebijakan AWS terkelola dan beralih ke izin hak istimewa terendah — Untuk mulai memberikan izin kepada pengguna dan beban kerja Anda, gunakan kebijakan terkel AWS ola yang memberikan izin untuk banyak kasus penggunaan umum. Mereka tersedia di Anda Akun AWS. Kami menyarankan Anda mengurangi izin lebih lanjut dengan menentukan kebijakan yang dikelola AWS pelanggan yang khusus untuk kasus penggunaan Anda. Untuk informasi selengkapnya, lihat Kebijakan yang dikelola AWS atau Kebijakan yang dikelola AWS untuk fungsi tugas dalam Panduan Pengguna IAM.
Menerapkan izin dengan hak akses paling rendah – Ketika Anda menetapkan izin dengan kebijakan IAM, hanya berikan izin yang diperlukan untuk melakukan tugas. Anda melakukannya dengan mendefinisikan tindakan yang dapat diambil pada sumber daya tertentu dalam kondisi tertentu, yang juga dikenal sebagai izin dengan hak akses paling rendah. Untuk informasi selengkapnya tentang cara menggunakan IAM untuk mengajukan izin, lihat Kebijakan dan izin dalam IAM dalam Panduan Pengguna IAM.
Gunakan kondisi dalam kebijakan IAM untuk membatasi akses lebih lanjut – Anda dapat menambahkan suatu kondisi ke kebijakan Anda untuk membatasi akses ke tindakan dan sumber daya. Sebagai contoh, Anda dapat menulis kondisi kebijakan untuk menentukan bahwa semua permintaan harus dikirim menggunakan SSL. Anda juga dapat menggunakan kondisi untuk memberikan akses ke tindakan layanan jika digunakan melalui tindakan tertentu Layanan AWS, seperti CloudFormation. Untuk informasi selengkapnya, lihat Elemen kebijakan JSON IAM: Kondisi dalam Panduan Pengguna IAM.
Gunakan IAM Access Analyzer untuk memvalidasi kebijakan IAM Anda untuk memastikan izin yang aman dan fungsional – IAM Access Analyzer memvalidasi kebijakan baru dan yang sudah ada sehingga kebijakan tersebut mematuhi bahasa kebijakan IAM (JSON) dan praktik terbaik IAM. IAM Access Analyzer menyediakan lebih dari 100 pemeriksaan kebijakan dan rekomendasi yang dapat ditindaklanjuti untuk membantu Anda membuat kebijakan yang aman dan fungsional. Untuk informasi selengkapnya, lihat Validasi kebijakan dengan IAM Access Analyzer dalam Panduan Pengguna IAM.
Memerlukan otentikasi multi-faktor (MFA) — Jika Anda memiliki skenario yang memerlukan pengguna IAM atau pengguna root Akun AWS, aktifkan MFA untuk keamanan tambahan. Untuk meminta MFA ketika operasi API dipanggil, tambahkan kondisi MFA pada kebijakan Anda. Untuk informasi selengkapnya, lihat Amankan akses API dengan MFA dalam Panduan Pengguna IAM.

Untuk informasi selengkapnya tentang praktik terbaik dalam IAM, lihat Praktik terbaik keamanan di IAM dalam Panduan Pengguna IAM.

Menggunakan konsol Penagihan

Untuk mengakses konsol AWS Penagihan, Anda harus memiliki kumpulan izin minimum. Izin ini harus memungkinkan Anda untuk membuat daftar dan melihat detail tentang sumber daya Penagihan di Anda Akun AWS. Jika Anda membuat kebijakan berbasis identitas yang lebih ketat daripada izin minimum yang diperlukan, konsol tidak akan berfungsi sebagaimana mestinya untuk entitas (pengguna atau peran) dengan kebijakan tersebut.

Anda tidak perlu mengizinkan izin konsol minimum untuk pengguna yang melakukan panggilan hanya ke AWS CLI atau AWS API. Sebagai gantinya, izinkan akses hanya ke tindakan yang sesuai dengan operasi API yang coba mereka lakukan.

Anda dapat menemukan detail akses seperti izin yang diperlukan untuk mengaktifkan konsol Pen AWS agihan, akses administrator, dan akses baca-saja di bagian AWS kebijakan terkelola ini.

Mengizinkan pengguna melihat izin mereka sendiri

Contoh ini menunjukkan cara membuat kebijakan yang mengizinkan pengguna IAM melihat kebijakan inline dan terkelola yang dilampirkan ke identitas pengguna mereka. Kebijakan ini mencakup izin untuk menyelesaikan tindakan ini di konsol atau secara terprogram menggunakan API AWS CLI or AWS .


{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "ViewOwnUserInfo",
            "Effect": "Allow",
            "Action": [
                "iam:GetUserPolicy",
                "iam:ListGroupsForUser",
                "iam:ListAttachedUserPolicies",
                "iam:ListUserPolicies",
                "iam:GetUser"
            ],
            "Resource": ["arn:aws:iam::*:user/${aws:username}"]
        },
        {
            "Sid": "NavigateInConsole",
            "Effect": "Allow",
            "Action": [
                "iam:GetGroupPolicy",
                "iam:GetPolicyVersion",
                "iam:GetPolicy",
                "iam:ListAttachedGroupPolicies",
                "iam:ListGroupPolicies",
                "iam:ListPolicyVersions",
                "iam:ListPolicies",
                "iam:ListUsers"
            ],
            "Resource": "*"
        }
    ]
}

Menggunakan kebijakan berbasis identitas untuk Penagihan

catatan

Tind AWS Identity and Access Management akan (IAM) berikut telah mencapai akhir dukungan standar pada Juli 2023:

aws-portalruang nama
purchase-orders:ViewPurchaseOrders
purchase-orders:ModifyPurchaseOrders

Jika menggunakan AWS Organizations, Anda dapat menggunakan skrip migrator kebijakan massal atau migrator kebijakan massal untuk memperbarui kebijakan dari akun pembayar Anda. Anda juga dapat menggunakan referensi pemetaan tindakan lama hingga granular untuk memverifikasi tindakan IAM yang perlu ditambahkan.

Jika Anda memiliki Akun AWS, atau merupakan bagian dari pembuatan pada AWS Organizations atau setelah 6 Maret 2023, 11:00 AM (PDT), tindakan berbutir halus sudah berlaku di organisasi Anda.

penting

Selain kebijakan IAM, Anda harus memberikan akses IAM ke konsol Penagihan dan Manajemen Biaya di halaman konsol Peng aturan Akun.

Untuk informasi selengkapnya, lihat topik berikut:

Mengaktifkan akses ke konsol Manajemen Penagihan dan Biaya
Tutorial IAM: Berikan akses ke konsol penagihan di Panduan Pengguna IAM

Gunakan bagian ini untuk melihat bagaimana administrator akun kebijakan berbasis identitas dapat melampirkan kebijakan izin ke identitas IAM (peran dan grup) dan memberikan izin untuk melakukan operasi pada sumber daya Penagihan.

Untuk informasi selengkapnya tentang Akun AWS dan pengguna, lihat Apa itu IAM? dalam Panduan Pengguna IAM.

Untuk informasi tentang cara memperbarui kebijakan yang dikelola pelanggan, lihat Mengedit kebijakan yang dikelola pelanggan (konsol) di Panduan Pengguna IAM.

AWS Tindakan konsol penagihan

Tabel ini merangkum izin yang memberikan akses ke informasi dan alat konsol penagihan Anda. Untuk contoh kebijakan yang menggunakan izin ini, lihat AWS Contoh kebijakan penagihan.

Untuk daftar kebijakan tindakan untuk konsol Manajemen AWS Biaya, lihat kebijakan tindakan Manajemen AWS Biaya di Panduan AWS Pengguna Manajemen Biaya.

Nama izin	Deskripsi
`aws-portal:ViewBilling`	Memberikan izin untuk melihat halaman konsol Penagihan dan Manajemen Biaya.
`aws-portal:ModifyBilling`	Memberikan izin untuk mengubah halaman konsol Penagihan dan Manajemen Biaya berikut: Anggaran Penagihan Konsolidasi Preferensi penagihan Kredit Pengaturan pajak Metode Pembayaran Pesanan pembelian Tag Alokasi Biaya Untuk mengizinkan pengguna IAM memodifikasi halaman konsol ini, Anda harus mengizinkan `ModifyBilling` dan `ViewBilling`. Untuk contoh kebijakan, lihat Mengizinkan pengguna IAM untuk memodifikasi informasi penagihan.
`aws-portal:ViewAccount`	Memberikan izin untuk melihat Pengaturan Akun.
`aws-portal:ModifyAccount`	Memberikan izin untuk mengubah Pengaturan Akun. Untuk mengizinkan pengguna IAM memodifikasi pengaturan akun, Anda harus mengizinkan `ModifyAccount` dan `ViewAccount`. Untuk contoh kebijakan yang secara jelas menolak akses pengguna IAM ke halaman konsol Pengaturan Akun, lihat Menolak akses ke pengaturan akun, namun mengizinkan akses penuh ke semua informasi penagihan dan penggunaan lainnya.
`aws-portal:ViewPaymentMethods`	Memberikan izin untuk melihat Metode Pembayaran.
`aws-portal:ModifyPaymentMethods`	Memberikan izin untuk mengubah Metode Pembayaran. Untuk mengizinkan pengguna memodifikasi metode pembayaran, Anda harus mengizinkan `ModifyPaymentMethods` dan `ViewPaymentMethods`.
`billing:ListBillingViews`	Memberikan izin untuk mendapatkan daftar tampilan penagihan yang tersedia. Ini termasuk tampilan penagihan kustom dan tampilan penagihan yang sesuai dengan grup penagihan pro forma. Untuk informasi selengkapnya tentang tampilan penagihan kustom, lihat Mengontrol akses data manajemen biaya dengan Tampilan Penagihan. Untuk informasi selengkapnya tentang melihat detail grup penagihan Anda, lihat Melihat detail grup penagihan Anda di Panduan Pengguna AWS Konduktor Penagihan.
`billing:CreateBillingView`	Memberikan izin untuk membuat tampilan penagihan kustom. Untuk contoh kebijakan, lihat Mengiz inkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustom.
`billing:UpdateBillingView`	Memberikan izin untuk memperbarui tampilan penagihan kustom. Untuk contoh kebijakan, lihat Mengiz inkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustom.
`billing:DeleteBillingView`	Memberikan izin untuk menghapus tampilan penagihan kustom. Untuk contoh kebijakan, lihat Mengiz inkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustom.
`billing:GetBillingView`	Memberikan izin untuk mendapatkan definisi tampilan penagihan. Untuk contoh kebijakan, lihat Mengiz inkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustom.
`cur:DescribeReportDefinitions`	Memberikan izin untuk melihat AWS Laporan Biaya dan Penggunaan. AWS Izin Laporan Biaya dan Penggunaan berlaku untuk semua laporan yang dibuat menggunakan API Layanan Laporan AWS Biaya dan Penggunaan dan konsol Penagihan dan Manajemen Biaya. Jika Anda membuat laporan menggunakan konsol Manajemen Penagihan dan Biaya, kami rekomendasikan Anda memperbarui izin untuk pengguna IAM. Tidak memperbarui izin akan mengakibatkan pengguna kehilangan akses untuk melihat, mengedit, dan menghapus laporan pada halaman laporan konsol. Untuk contoh kebijakan, lihat Mengizinkan pengguna IAM mengakses halaman konsol laporan.
`cur:PutReportDefinition`	Memberikan izin untuk membuat AWS Laporan Biaya dan Penggunaan. AWS Izin Laporan Biaya dan Penggunaan berlaku untuk semua laporan yang dibuat menggunakan API Layanan Laporan AWS Biaya dan Penggunaan dan konsol Penagihan dan Manajemen Biaya. Jika Anda membuat laporan menggunakan konsol Manajemen Penagihan dan Biaya, kami rekomendasikan Anda memperbarui izin untuk pengguna IAM. Tidak memperbarui izin akan mengakibatkan pengguna kehilangan akses untuk melihat, mengedit, dan menghapus laporan pada halaman laporan konsol. Untuk contoh kebijakan, lihat Mengizinkan pengguna IAM mengakses halaman konsol laporan.
`cur:DeleteReportDefinition`	Memberikan izin untuk menghapus AWS Laporan Biaya dan Penggunaan. AWS Izin Laporan Biaya dan Penggunaan berlaku untuk semua laporan yang dibuat menggunakan API Layanan Laporan AWS Biaya dan Penggunaan dan konsol Penagihan dan Manajemen Biaya. Jika Anda membuat laporan menggunakan konsol Manajemen Penagihan dan Biaya, kami rekomendasikan Anda memperbarui izin untuk pengguna IAM. Tidak memperbarui izin akan mengakibatkan pengguna kehilangan akses untuk melihat, mengedit, dan menghapus laporan pada halaman laporan konsol. Untuk contoh kebijakan, lihat Membuat, melihat, mengedit, atau menghapus AWS Laporan Biaya dan Penggunaan.
`cur:ModifyReportDefinition`	Memberikan izin untuk memodifikasi Laporan AWS Biaya dan Penggunaan. AWS Izin Laporan Biaya dan Penggunaan berlaku untuk semua laporan yang dibuat menggunakan API Layanan Laporan AWS Biaya dan Penggunaan dan konsol Penagihan dan Manajemen Biaya. Jika Anda membuat laporan menggunakan konsol Manajemen Penagihan dan Biaya, kami rekomendasikan Anda memperbarui izin untuk pengguna IAM. Tidak memperbarui izin akan mengakibatkan pengguna kehilangan akses untuk melihat, mengedit, dan menghapus laporan pada halaman laporan konsol. Untuk contoh kebijakan, lihat Membuat, melihat, mengedit, atau menghapus AWS Laporan Biaya dan Penggunaan.
`ce:CreateCostCategoryDefinition`	Memberikan izin untuk membuat kategori biaya. Untuk contoh kebijakan, lihat Melihat dan mengelola kategori biaya.
`ce:DeleteCostCategoryDefinition`	Memberikan izin untuk menghapus kategori biaya. Untuk contoh kebijakan, lihat Melihat dan mengelola kategori biaya.
`ce:DescribeCostCategoryDefinition`	Memberikan izin untuk melihat kategori biaya. Untuk contoh kebijakan, lihat Melihat dan mengelola kategori biaya.
`ce:ListCostCategoryDefinitions`	Memberikan izin untuk mencantumkan kategori biaya. Untuk contoh kebijakan, lihat Melihat dan mengelola kategori biaya.
`ce:UpdateCostCategoryDefinition`	Memberikan izin untuk memperbarui kategori biaya. Untuk contoh kebijakan, lihat Melihat dan mengelola kategori biaya.
`aws-portal:ViewUsage`	Memberikan izin untuk melihat AWS Laporan penggunaan. Untuk mengizinkan pengguna IAM melihat laporan penggunaan, Anda harus mengizinkan `ViewUsage` dan `ViewBilling`. Untuk contoh kebijakan, lihat Mengizinkan pengguna IAM mengakses halaman konsol laporan.
`payments:AcceptFinancingApplicationTerms`	Memungkinkan pengguna IAM untuk menyetujui persyaratan yang disediakan oleh pemberi pinjaman pembiayaan. Pengguna diharuskan untuk memberikan rincian rekening bank mereka untuk pembayaran, dan menandatangani dokumen hukum yang disediakan oleh pemberi pinjaman.
`payments:CreateFinancingApplication`	Memungkinkan pengguna IAM untuk mengajukan pinjaman keuangan baru, dan mereferensikan opsi pembiayaan yang dipilih.
`payments:GetFinancingApplication`	Memungkinkan pengguna IAM untuk mengambil rincian aplikasi pembiayaan. Misalnya, status, batas, ketentuan, dan informasi pemberi pinjaman.
`payments:GetFinancingLine`	Memungkinkan pengguna IAM untuk mengambil rincian pinjaman pembiayaan. Misalnya, status dan saldo.
`payments:GetFinancingLineWithdrawal`	Memungkinkan pengguna IAM untuk mengambil detail penarikan. Misalnya, saldo dan pembayaran kembali.
`payments:GetFinancingOption`	Memungkinkan pengguna IAM untuk mengambil rincian opsi pembiayaan tertentu.
`payments:ListFinancingApplications`	Memungkinkan pengguna IAM untuk mengambil pengidentifikasi untuk semua aplikasi pembiayaan, di semua pemberi pinjaman.
`payments:ListFinancingLines`	Memungkinkan pengguna IAM untuk mengambil pengidentifikasi untuk semua pinjaman pembiayaan, di semua pemberi pinjaman.
`payments:ListFinancingLineWithdrawals`	Memungkinkan pengguna IAM untuk mengambil semua penarikan yang ada untuk pinjaman tertentu.
`payments:ListTagsForResource`	Mengizinkan atau menolak izin pengguna IAM untuk melihat tag untuk metode pembayaran.
`payments:TagResource`	Izinkan atau tolak izin pengguna IAM untuk menambahkan tag untuk metode pembayaran.
`payments:UntagResource`	Mengizinkan atau menolak izin pengguna IAM untuk menghapus tag dari metode pembayaran.
`payments:UpdateFinancingApplication`	Izinkan pengguna IAM untuk mengubah aplikasi pembiayaan dan mengirimkan informasi tambahan yang diminta oleh pemberi pinjaman.
`payments:ListPaymentInstruments`	Izinkan atau tolak izin pengguna IAM untuk mencantumkan metode pembayaran terdaftar mereka.
`payments:UpdatePaymentInstrument`	Izinkan atau tolak izin pengguna IAM untuk memperbarui metode pembayaran mereka.
`pricing:DescribeServices`	Memberikan izin untuk melihat produk AWS layanan dan AWS harga melalui API Layanan Daftar Harga. Untuk mengizinkan pengguna IAM menggunakan API Layanan Daftar AWS Harga, Anda harus mengizinkan`DescribeServices`,`GetAttributeValues`, dan`GetProducts`. Untuk contoh kebijakan, lihat Temukan produk dan harga.
`pricing:GetAttributeValues`	Memberikan izin untuk melihat produk AWS layanan dan AWS harga melalui API Layanan Daftar Harga. Untuk mengizinkan pengguna IAM menggunakan API Layanan Daftar AWS Harga, Anda harus mengizinkan`DescribeServices`,`GetAttributeValues`, dan`GetProducts`. Untuk contoh kebijakan, lihat Temukan produk dan harga.
`pricing:GetProducts`	Memberikan izin untuk melihat produk AWS layanan dan AWS harga melalui API Layanan Daftar Harga. Untuk mengizinkan pengguna IAM menggunakan API Layanan Daftar AWS Harga, Anda harus mengizinkan`DescribeServices`,`GetAttributeValues`, dan`GetProducts`. Untuk contoh kebijakan, lihat Temukan produk dan harga.
`purchase-orders:ViewPurchaseOrders`	Memberikan izin untuk melihat Pesanan Pembelian. Untuk contoh kebijakan, lihat Melihat dan mengelola pesanan pembelian.
`purchase-orders:ModifyPurchaseOrders`	Memberikan izin untuk mengubah Pesanan Pembelian. Untuk contoh kebijakan, lihat Melihat dan mengelola pesanan pembelian.
`tax:GetExemptions`	Memberikan izin untuk akses baca-saja untuk melihat pengecualian dan jenis pengecualian berdasarkan konsol pajak. Untuk contoh kebijakan, lihat Izinkan pengguna IAM untuk melihat pembebasan pajak AS dan membuat Dukungan kasus.
`tax:UpdateExemptions`	Memberikan izin untuk mengunggah pengecualian ke konsol pembebasan pajak AS. Untuk contoh kebijakan, lihat Izinkan pengguna IAM untuk melihat pembebasan pajak AS dan membuat Dukungan kasus.
`support:CreateCase`	Memberikan izin untuk mengajukan kasus dukungan, diperlukan untuk mengunggah pembebasan dari konsol pembebasan pajak. Untuk contoh kebijakan, lihat Izinkan pengguna IAM untuk melihat pembebasan pajak AS dan membuat Dukungan kasus.
`support:AddAttachmentsToSet`	Memberikan izin untuk melampirkan dokumen untuk mendukung kasus yang diperlukan untuk mengunggah sertifikat pembebasan ke konsol pembebasan pajak. Untuk contoh kebijakan, lihat Izinkan pengguna IAM untuk melihat pembebasan pajak AS dan membuat Dukungan kasus.
`customer-verification:GetCustomerVerificationEligibility`	(Hanya untuk pelanggan dengan alamat penagihan atau kontak India) Memberikan izin untuk mengambil kelayakan verifikasi pelanggan.
`customer-verification:GetCustomerVerificationDetails`	(Hanya untuk pelanggan dengan alamat penagihan atau kontak India) Memberikan izin untuk mengambil data verifikasi pelanggan.
`customer-verification:CreateCustomerVerificationDetails`	(Hanya untuk pelanggan dengan alamat penagihan atau kontak India) Memberikan izin untuk membuat data verifikasi pelanggan.
`customer-verification:UpdateCustomerVerificationDetails`	(Hanya untuk pelanggan dengan alamat penagihan atau kontak India) Memberikan izin untuk memperbarui data verifikasi pelanggan.
`mapcredit:ListAssociatedPrograms`	Memberikan izin untuk melihat Migration Acceleration Program perjanjian terkait dan dasbor untuk akun pembayar.
`mapcredit:ListQuarterSpend`	Memberikan izin untuk melihat pengelu Migration Acceleration Program aran yang memenuhi syarat untuk akun pembayar.
`mapcredit:ListQuarterCredits`	Memberikan izin untuk melihat Migration Acceleration Program kredit untuk akun pembayar.
`invoicing:BatchGetInvoiceProfile`	Memberikan izin untuk akses baca-saja untuk melihat profil faktur untuk konfigurasi AWS faktur..
`invoicing:CreateInvoiceUnit`	Memberikan izin untuk membuat unit faktur untuk konfigurasi AWS faktur.
`invoicing:DeleteInvoiceUnit`	Memberikan izin untuk menghapus unit faktur untuk konfigurasi AWS faktur.
`invoicing:GetInvoiceUnit`	Memberikan izin untuk akses baca-saja untuk melihat unit faktur untuk konfigurasi AWS faktur.
`invoicing:ListInvoiceUnits`	Memberikan izin untuk mencantumkan semua unit AWS faktur untuk konfigurasi faktur.
`invoicing:ListTagsForResource`	Mengizinkan atau menolak izin pengguna IAM untuk melihat tag untuk unit faktur untuk konfigurasi AWS faktur.
`invoicing:TagResource`	Izinkan atau tolak izin pengguna IAM untuk menambahkan tag untuk unit faktur untuk konfigurasi AWS faktur.
`invoicing:UntagResource`	Mengizinkan atau menolak izin pengguna IAM untuk menghapus tag dari unit faktur untuk konfigurasi AWS faktur.
`invoicing:UpdateInvoiceUnit`	Memberikan izin edit untuk memperbarui unit faktur untuk konfigurasi AWS faktur.

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

Bagaimana AWS Penagihan berfungsi dengan IAM

AWS Contoh kebijakan penagihan