View a markdown version of this page

AWS Contoh kebijakan Manajemen Biaya - AWS Manajemen Biaya
Menolak akses pengguna ke konsol Penagihan dan Manajemen BiayaMenolak AWS Biaya konsol dan akses widget penggunaan untuk akun anggotaMenolak AWS Biaya konsol dan akses widget penggunaan untuk pengguna dan peran tertentuIzinkan akses penuh ke AWS layanan tetapi menolak akses pengguna ke konsol Penagihan dan Manajemen BiayaIzinkan pengguna untuk melihat konsol Penagihan dan Manajemen Biaya kecuali untuk pengaturan akunIzinkan pengguna untuk mengubah informasi penagihanIzinkan pengguna membuat anggaranMenolak akses ke pengaturan akun, namun mengizinkan akses penuh ke semua informasi penagihan dan penggunaan lainnyaMenyimpan laporan ke dalam bucket Amazon S3Lihat biaya dan penggunaanMengaktifkan dan menonaktifkan AWS WilayahMelihat dan memperbarui halaman preferensi Cost ExplorerMelihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan Cost ExplorerMelihat, membuat, memperbarui, dan menghapus pemberitahuan reservasi dan Savings PlansIzinkan akses read-only ke AWS Deteksi Anomali BiayaIzinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCPIzinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCP serta target instans EC2 dan RDSIzinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan ke perkiraan beban kerja di Kalkulator HargaIzinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan dan komitmen ke skenario tagihan di Kalkulator HargaIzinkan pengguna membuat perkiraan tagihan di Kalkulator HargaIzinkan pengguna membuat preferensi di Kalkulator HargaIzinkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustomIzinkan pengguna mengakses Penjelajah Biaya saat mengakses tampilan penagihan khusus tertentu

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

AWS Contoh kebijakan Manajemen Biaya

catatan

Tind AWS Identity and Access Management akan (IAM) berikut telah mencapai akhir dukungan standar pada Juli 2023:

  • aws-portalruang nama

  • purchase-orders:ViewPurchaseOrders

  • purchase-orders:ModifyPurchaseOrders

Jika menggunakan AWS Organizations, Anda dapat menggunakan skrip migrator kebijakan massal untuk memperbarui kebijakan dari akun pembayar Anda. Anda juga dapat menggunakan referensi pemetaan tindakan lama hingga granular untuk memverifikasi tindakan IAM yang perlu ditambahkan.

Untuk informasi selengkapnya, lihat blog Perubahan Pen AWS agihan, Manajemen AWS Biaya, dan Izin Konsol Akun.

Jika Anda memiliki Akun AWS, atau merupakan bagian dari pembuatan pada AWS Organizations atau setelah 6 Maret 2023, 11:00 AM (PDT), tindakan berbutir halus sudah berlaku di organisasi Anda.

Topik ini berisi contoh kebijakan yang dapat Anda lampirkan ke peran atau grup IAM untuk mengontrol akses ke informasi dan alat penagihan akun Anda. Aturan dasar berikut berlaku bagi kebijakan IAM untuk Manajemen Penagihan dan Biaya:

  • Version selalu 2012-10-17.

  • Effect selalu Allow atau Deny.

  • Action adalah nama dari tindakan atau wildcard (*).

    Awalan tindakan adalah budgets untuk Ang AWS garan, cur untuk AWS Laporan Biaya dan Penggunaan, aws-portal untuk Pen AWS agihan, atau ce untuk Penjelajah Biaya.

  • ResourceSelalu * untuk AWS penagihan.

    Untuk tindakan yang dilakukan pada sumber daya budget, tentukan Amazon Resource Name (ARN) anggaran.

  • Ada kemungkinan untuk memiliki beberapa pernyataan dalam satu kebijakan.

Untuk daftar contoh kebijakan untuk konsol Penagihan, lihat Contoh kebijakan penagihan di Panduan pengguna Penagihan.

catatan

Kebijakan ini mengharuskan Anda mengaktifkan akses pengguna ke konsol Penagihan dan Manajemen Biaya di halaman konsol Pengaturan Akun. Untuk informasi selengkapnya, lihat Mengaktifkan akses ke konsol Manajemen Penagihan dan Biaya.

Topik

Menolak akses pengguna ke konsol Penagihan dan Manajemen Biaya

Untuk secara eksplisit menolak akses pengguna ke semua halaman konsol Penagihan dan Manajemen Biaya, gunakan kebijakan yang mirip dengan kebijakan contoh ini.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "aws-portal:*",
            "Resource": "*"
        }
    ]
}

Menolak AWS Biaya konsol dan akses widget penggunaan untuk akun anggota

Untuk membatasi akses akun anggota (tertaut) ke data biaya dan penggunaan, gunakan akun manajemen (pembayar) Anda untuk mengakses tab preferensi Penjelajah Biaya dan hapus centang Akses Akun Terta ut. Ini akan menolak akses ke data biaya dan penggunaan dari konsol Cost Explorer (Manajemen AWS Biaya), Cost Explorer API, dan widget biaya dan penggunaan halaman Beranda AWS Konsol terlepas dari tindakan IAM yang dimiliki pengguna atau peran akun anggota.

Menolak AWS Biaya konsol dan akses widget penggunaan untuk pengguna dan peran tertentu

Untuk menolak biaya AWS Konsol dan akses widget penggunaan untuk pengguna dan peran tertentu, gunakan kebijakan izin di bawah ini.

catatan

Menambahkan kebijakan ini ke pengguna atau peran akan menolak akses pengguna ke konsol Cost Explorer (Manajemen AWS Biaya) dan API Penjelajah Biaya juga.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": "ce:*",
            "Resource": "*"
        }
    ]
}

Izinkan akses penuh ke AWS layanan tetapi menolak akses pengguna ke konsol Penagihan dan Manajemen Biaya

Untuk menolak akses pengguna ke segala sesuatu di konsol Penagihan dan Manajemen Biaya, gunakan kebijakan berikut. Dalam hal ini, Anda juga harus menolak akses pengguna ke AWS Identity and Access Management (IAM) sehingga pengguna tidak dapat mengakses kebijakan yang mengontrol akses ke informasi dan alat penagihan.

penting

Kebijakan ini tidak mengizinkan tindakan apa pun. Gunakan kebijakan ini bersama dengan kebijakan lain yang mengizinkan tindakan tertentu.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Deny",
            "Action": [
                "aws-portal:*",
                "iam:*"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan pengguna untuk melihat konsol Penagihan dan Manajemen Biaya kecuali untuk pengaturan akun

Kebijakan ini mengizinkan akses hanya-baca ke seluruh konsol Manajemen Penagihan dan Biaya, termasuk halaman konsol Metode pembayaran dan Laporan, tetapi menolak akses ke halaman Pengaturan Akun, sehingga melindungi kata sandi akun, informasi kontak, dan pertanyaan keamanan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:View*",
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Izinkan pengguna untuk mengubah informasi penagihan

Untuk mengizinkan pengguna mengubah informasi penagihan akun di konsol Penagihan dan Manajemen Biaya, Anda juga harus mengizinkan pengguna melihat informasi penagihan Anda. Contoh kebijakan berikut memungkinkan pengguna untuk mengubah halaman konsol Penagihan Kon solid asi, Preferensi, dan Kredit. Ini juga memungkinkan pengguna untuk melihat halaman konsol Penagihan dan Manajemen Biaya berikut:

  • Dasbor

  • Penjelajah Biaya

  • Tagihan

  • Pesanan dan faktur

  • Pembayaran di muka

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": "aws-portal:*Billing",
            "Resource": "*"
        }
    ]
}

Izinkan pengguna membuat anggaran

Untuk mengizinkan pengguna membuat anggaran di konsol Penagihan dan Manajemen Biaya, Anda juga harus mengizinkan pengguna melihat informasi penagihan Anda, membuat CloudWatch alarm, dan membuat notifikasi Amazon SNS. Contoh kebijakan berikut memungkinkan pengguna untuk memodifikasi halaman konsol Ang garan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "Stmt1435216493000",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling",
                "aws-portal:ModifyBilling",
                "budgets:ViewBudget",
                "budgets:ModifyBudget"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Stmt1435216514000",
            "Effect": "Allow",
            "Action": [
                "cloudwatch:*"
            ],
            "Resource": [
                "*"
            ]
        },
        {
            "Sid": "Stmt1435216552000",
            "Effect": "Allow",
            "Action": [
                "sns:*"
            ],
            "Resource": [
                "arn:aws:sns:us-east-1::"
            ]
        }
    ]
}

Menolak akses ke pengaturan akun, namun mengizinkan akses penuh ke semua informasi penagihan dan penggunaan lainnya

Untuk melindungi kata sandi akun, informasi kontak, dan pertanyaan keamanan, Anda dapat menolak akses pengguna ke Pengaturan Akun sambil tetap mengaktifkan akses penuh ke fungsi lainnya di konsol Penagihan dan Manajemen Biaya, seperti yang ditunjukkan pada contoh berikut.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "aws-portal:*Billing",
                "aws-portal:*Usage",
                "aws-portal:*PaymentMethods"
            ],
            "Resource": "*"
        },
        {
            "Effect": "Deny",
            "Action": "aws-portal:*Account",
            "Resource": "*"
        }
    ]
}

Menyimpan laporan ke dalam bucket Amazon S3

Kebijakan berikut memungkinkan Penagihan dan Manajemen Biaya menyimpan AWS tagihan terperinci Anda ke bucket Amazon S3, selama Anda memiliki AWS akun dan bucket Amazon S3. Perhatikan bahwa kebijakan ini harus diterapkan ke bucket Amazon S3, bukan ke pengguna. Artinya, ini adalah kebijakan berbasis sumber daya, bukan kebijakan berbasis pengguna. Anda harus menolak akses pengguna ke bucket untuk pengguna yang tidak memerlukan akses ke tagihan Anda.

Ganti bucketname dengan nama bucket Anda.

Untuk informasi selengkapnya, lihat Menggunakan Kebijakan Bucket dan Kebijakan Pengguna di Panduan Pengguna Layanan Penyimpanan Sederhana Amazon.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": [
      "s3:GetBucketAcl",
      "s3:GetBucketPolicy"
    ],
    "Resource": "arn:aws:s3:::bucketname"
  },
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "billingreports.amazonaws.com"
    },
    "Action": "s3:PutObject",
    "Resource": "arn:aws:s3:::bucketname/*"
  }
  ]
}

Lihat biaya dan penggunaan

Untuk mengizinkan pengguna menggunakan AWS Cost Explorer API, gunakan kebijakan berikut untuk memberi mereka akses.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ce:*"
      ],
      "Resource": [
        "*"
      ]
    }
  ]
}

Mengaktifkan dan menonaktifkan AWS Wilayah

Untuk contoh kebijakan IAM yang memungkinkan pengguna mengaktifkan dan menonaktifkan Wilayah, lihat AWS: Memungkinkan Mengaktifkan dan Menonaktifkan Wil AWS ayah di Panduan Pengguna IAM.

Melihat dan memperbarui halaman preferensi Cost Explorer

Kebijakan ini memungkinkan pengguna untuk melihat dan memperbarui menggunakan halaman preferensi Cost Explorer.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:UpdatePreferences"
       ],
      "Resource": "*"
    }
  ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk melihat atau mengedit halaman Preferensi.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:GetPreferences",
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk mengedit halaman Preferensi.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Melihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan Cost Explorer

Kebijakan ini memungkinkan pengguna untuk melihat, membuat, memperbarui, dan menghapus menggunakan halaman laporan Cost Explorer.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateReport",
        "ce:UpdateReport",
        "ce:DeleteReport"
       ],
      "Resource": "*"
    }
  ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk melihat atau mengedit halaman Laporan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeReport",
                "ce:CreateReport",
                "ce:UpdateReport",
                "ce:DeleteReport"
            ],
            "Resource": "*"
        }
    ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk mengedit halaman Laporan.

Melihat, membuat, memperbarui, dan menghapus pemberitahuan reservasi dan Savings Plans

Kebijakan ini memungkinkan pengguna untuk melihat, membuat, memperbarui, dan menghapus peringatan kedaluwar sa reservasi dan peringatan Paket Tabungan. Untuk mengedit pemberitahuan kedaluwarsa reservasi atau pemberitahuan Savings Plans, pengguna memerlukan ketiga tindakan terperinci: ce:CreateNotificationSubscription, ce:UpdateNotificationSubscription, dan ce:DeleteNotificationSubscription.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "VisualEditor0",
      "Effect": "Allow",
      "Action": [
        "aws-portal:ViewBilling",
        "ce:CreateNotificationSubscription",
        "ce:UpdateNotificationSubscription",
        "ce:DeleteNotificationSubscription"
       ],
      "Resource": "*"
    }
  ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk melihat atau mengedit halaman peringatan Peringatan Kedaluwarsa Reservasi dan Paket Tab ungan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:DescribeNotificationSubscription",
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

Kebijakan berikut memungkinkan pengguna untuk melihat Penjelajah Biaya, tetapi menolak izin untuk mengedit halaman peringatan Peringatan Kedaluwar sa Reservasi dan Paket Tab ungan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "aws-portal:ViewBilling"
            ],
            "Resource": "*"
        },
        {
            "Sid": "VisualEditor1",
            "Effect": "Deny",
            "Action": [
                "ce:CreateNotificationSubscription",
                "ce:UpdateNotificationSubscription",
                "ce:DeleteNotificationSubscription"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan akses read-only ke AWS Deteksi Anomali Biaya

Untuk mengizinkan pengguna akses baca-saja ke Det AWS eksi Anomali Biaya, gunakan kebijakan berikut untuk memberi mereka akses. ce:ProvideAnomalyFeedbackbersifat opsional sebagai bagian dari akses read-only.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Action": [
        "ce:Get*"
      ],
      "Effect": "Allow",
      "Resource": "*"
    }
  ]
}

Izinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCP

Kebijakan ini memungkinkan AWS Anggaran menerapkan kebijakan IAM dan kebijakan kontrol layanan (SCP) atas nama pengguna.

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy"
      ],
      "Resource": "*"
    }
  ]
}

Izinkan AWS Anggaran untuk menerapkan kebijakan IAM dan SCP serta target instans EC2 dan RDS

Kebijakan ini memungkinkan AWS Anggaran menerapkan kebijakan IAM dan kebijakan kontrol layanan (SCP), dan menargetkan instans Amazon EC2 dan Amazon RDS atas nama pengguna.

Kebijakan kepercayaan

catatan

Kebijakan kepercayaan ini memungkinkan AWS Anggaran mengambil peran yang dapat memanggil layanan lain atas nama Anda. Untuk informasi selengkapnya tentang praktik terbaik untuk izin lintas layanan seperti ini, lihatCross-service pencegahan wakil yang bingung.

JSON
{
"Version":"2012-10-17",
"Statement": [
  {
    "Effect": "Allow",
    "Principal": {
      "Service": "budgets.amazonaws.com"
    },
    "Action": "sts:AssumeRole",
    "Condition": {
      "ArnLike": {
        "aws:SourceArn": "arn:aws:budgets::123456789012:budget/*"
      },
      "StringEquals": {
        "aws:SourceAccount": "123456789012"
      }
    }
  }
]
}

Kebijakan izin

JSON
{
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "ec2:DescribeInstanceStatus",
        "ec2:StartInstances",
        "ec2:StopInstances",
        "iam:AttachGroupPolicy",
        "iam:AttachRolePolicy",
        "iam:AttachUserPolicy",
        "iam:DetachGroupPolicy",
        "iam:DetachRolePolicy",
        "iam:DetachUserPolicy",
        "organizations:AttachPolicy",
        "organizations:DetachPolicy",
        "rds:DescribeDBInstances",
        "rds:StartDBInstance",
        "rds:StopDBInstance",
        "ssm:StartAutomationExecution"
      ],
      "Resource": "*"
    }
  ]
}

Izinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan ke perkiraan beban kerja di Kalkulator Harga

Kebijakan ini memungkinkan pengguna IAM membuat, membuat daftar, dan menambahkan penggunaan ke perkiraan beban kerja, bersama dengan izin untuk menanyakan data Cost Explorer untuk mendapatkan data biaya dan penggunaan historis.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "WorkloadEstimate",
            "Effect": "Allow",
            "Action": [
                "ce:GetCostCategories",
                "ce:GetDimensionValues",
                "ce:GetCostAndUsage",
                "ce:GetTags",
                "bcm-pricing-calculator:GetWorkloadEstimate",
                "bcm-pricing-calculator:ListWorkloadEstimateUsage",
                "bcm-pricing-calculator:CreateWorkloadEstimate",
                "bcm-pricing-calculator:ListWorkloadEstimates",
                "bcm-pricing-calculator:CreateWorkloadEstimateUsage",
                "bcm-pricing-calculator:UpdateWorkloadEstimateUsage"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan pengguna membuat, membuat daftar, dan menambahkan penggunaan dan komitmen ke skenario tagihan di Kalkulator Harga

Kebijakan ini memungkinkan pengguna IAM untuk membuat, membuat daftar, dan menambahkan penggunaan dan komitmen ke skenario tagihan. Izin Cost Explorer tidak ditambahkan, jadi Anda tidak akan dapat memuat data historis.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "BillScenario",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:CreateBillScenario",
                "bcm-pricing-calculator:GetBillScenario",
                "bcm-pricing-calculator:ListBillScenarios",
                "bcm-pricing-calculator:CreateBillScenarioUsageModification", 
                "bcm-pricing-calculator:UpdateBillScenarioUsageModification",  
                "bcm-pricing-calculator:ListBillScenarioUsageModifications",
                  
                "bcm-pricing-calculator:ListBillScenarioCommitmentModifications"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan pengguna membuat perkiraan tagihan di Kalkulator Harga

Kebijakan ini memungkinkan pengguna IAM membuat estimasi tagihan dan mencantumkan item baris estimasi tagihan.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "BillEstimate",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:CreateBillEstimate",
                "bcm-pricing-calculator:GetBillEstimate",
                "bcm-pricing-calculator:UpdateBillEstimate",
                "bcm-pricing-calculator:ListBillEstimates",
                "bcm-pricing-calculator:ListBillEstimateLineItems",
                "bcm-pricing-calculator:ListBillEstimateCommitments",
                "bcm-pricing-calculator:ListBillEstimateInputUsageModifications",
                "bcm-pricing-calculator:ListBillEstimateInputCommitmentModifications"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan pengguna membuat preferensi di Kalkulator Harga

Kebijakan ini memungkinkan pengguna IAM untuk membuat dan mendapatkan preferensi tarif.

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Sid": "RatePreferences",
            "Effect": "Allow",
            "Action": [
                "bcm-pricing-calculator:GetPreferences",
                "bcm-pricing-calculator:UpdatePreferences"
            ],
            "Resource": "*"
        }
    ]
}

Izinkan pengguna membuat, mengelola, dan berbagi tampilan penagihan kustom

Kebijakan ini memungkinkan pengguna IAM membuat, mengelola, dan berbagi tampilan penagihan kustom. Mereka akan membutuhkan kemampuan untuk membuat dan mengelola tampilan penagihan kustom menggunakan Tampilan Penagihan, dan kemampuan untuk membuat dan mengaitkan berbagi sumber AWS daya menggunakan Resource Access Manager (AWS RAM).

JSON
{
   "Version":"2012-10-17",
   "Statement": [
        {
           "Effect": "Allow",
           "Action": [
               "billing:CreateBillingView",
               "billing:UpdateBillingView",
               "billing:DeleteBillingView",
               "billing:GetBillingView",
               "billing:ListBillingViews",
               "billing:ListTagsForResource",
               "billing:PutResourcePolicy",
               "ce:GetCostAndUsage",
               "ce:GetTags",
               "organizations:ListAccounts",
               "ram:ListResources",
               "ram:ListPermissions",
               "ram:CreateResourceShare",
               "ram:AssociateResourceShare",
               "ram:GetResourceShares",
               "ram:GetResourceShareAssociations",
               "ram:ListResourceSharePermissions",
               "ram:ListResourceTypes",
               "ram:ListPrincipals",
               "ram:DisassociateResourceShare"
           ],
           "Resource": "*"
       }
   ]
}

Izinkan pengguna mengakses Penjelajah Biaya saat mengakses tampilan penagihan khusus tertentu

Kebijakan ini memungkinkan pengguna IAM mengakses Penjelajah Biaya saat mengakses tampilan penagihan kustom tertentu (custom-1a2b3c4d). Ganti 123456789012 dengan ID AWS akun 12 digit dan 1a2b3c4d dengan pengidentifikasi unik dari tampilan penagihan kustom.

JSON
{
   "Version":"2012-10-17",
   "Statement": [
       {
           "Effect": "Allow",
           "Action": [
               "ce:GetDimensionValues",
               "ce:GetCostAndUsageWithResources",
               "ce:GetCostAndUsage",
               "ce:GetCostForecast",
               "ce:GetTags",
               "ce:GetUsageForecast",
               "ce:GetCostCategories"
           ],
           "Resource": [
               "arn:aws:billing::123456789012:billingview/custom-1a2b3c4d"
           ]
       },
       {
           "Effect": "Allow",
           "Action": [
               "billing:ListBillingViews",
               "billing:GetBillingView"
           ],
           "Resource": "*"
       }
   ]
}