View a markdown version of this page

Memulai dengan dasbor - AWS Manajemen Biaya
PrasyaratMengakses DasborMemahami izin dasbor

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Memulai dengan dasbor

AWS Billing and Cost Management Dashboards adalah kumpulan widget yang memvisualisasikan data biaya dan penggunaan Anda. Setiap dasbor dapat berisi hingga 20 widget, yang dapat menampilkan paket biaya, penggunaan, dan tabungan serta cakupan dan pemanfaatan instance cadangan. Salah satu fitur yang kuat dari dasbor adalah bahwa mereka dapat dibagi di dalam atau di luar organisasi Anda, memungkinkan untuk manajemen biaya kolaboratif.

Prasyarat

Sebelum membuat atau menggunakan dasbor, pastikan Anda memiliki:

  • Mengaktifkan akses pengguna dan peran IAM yang diperlukan ke konsol Billing and Cost Management. Untuk informasi selengkapnya tentang tindakan IAM, lihat Menggunakan kebijakan berbasis identitas (kebijakan IAM) untuk Manajemen Biaya. AWS

  • Mengaktifkan tindakan AWS IAM berbutir halus untuk Billing and Cost AWS Management. Untuk informasi selengkapnya, lihat Perubahan pada Izin AWS Penagihan, Manajemen Biaya, dan Konsol Akun.

  • (Opsional) Memungkinkan berbagi AWS RAM dengan AWS Organizations jika Anda berencana untuk berbagi dasbor dalam organisasi Anda. Untuk informasi selengkapnya, lihat Cara AWS RAM bekerja dengan IAM di Panduan Pengguna AWS Resource Access Manager.

  • (Opsional) Jika Anda berencana untuk menjadwalkan pengiriman email laporan dasbor, pastikan Anda memiliki izin untuk membuat peran terkait layanan (). iam:CreateServiceLinkedRole Ini adalah satu kali opt-in per akun.

  • (Opsional) Jika Anda menyiapkan pengiriman email untuk laporan terjadwal untuk pengguna untuk pertama kalinya, pengguna harus memverifikasi alamat email mereka melalui email verifikasi satu kali sebelum mereka dapat mulai menerima laporan terjadwal.

catatan

Membuat dasbor menggunakan saat AWS CloudFormation ini tidak didukung.

Untuk berbagi dasbor dengan akun anggota di organisasi, Anda harus mengakses akun manajemen organisasi menggunakan prinsipal IAM yang memiliki izin untuk membuat dan berbagi sumber daya menggunakan AWS Resource Access Manager (AWS RAM). Izin tidak diperlukan untuk akun anggota yang menerima dasbor bersama. Untuk mempelajari lebih lanjut, lihat Berbagi dasbor. Untuk detail tentang tindakan IAM untuk berbagi dasbor, lihat Cara AWS RAM bekerja dengan IAM di Panduan Pengguna AWS Resource Access Manager.

Mengakses Dasbor

Anda dapat mengakses Dasbor dari konsol Billing and Cost Management.

Untuk mengakses Dasbor

  1. Buka Konsol Manajemen Penagihan dan Biaya di https://console.aws.amazon.com/costmanagement/.

  2. Pada panel navigasi, silakan pilih Dasbor.

Memahami izin dasbor

Izin dasbor dikelola melalui kebijakan IAM. Untuk bekerja dengan dasbor secara efektif, Anda perlu memahami izin yang diperlukan untuk mengelola dasbor dan yang diperlukan untuk mengakses data yang mendasarinya.

Izin dasbor yang diperlukan meliputi:

  • CreateDashboard- Buat dasbor baru

  • GetDashboard- Lihat detail dasbor

  • UpdateDashboard- Ubah dasbor yang ada

  • DeleteDashboard- Hapus dasbor

  • ListDashboards- Lihat dasbor yang tersedia

  • CreateScheduledReport- Buat konfigurasi laporan email terjadwal

  • GetScheduledReport- Lihat rincian laporan terjadwal

  • UpdateScheduledReport- Ubah konfigurasi laporan terjadwal

  • DeleteScheduledReport- Hapus konfigurasi laporan terjadwal

  • ListScheduledReports- Lihat laporan terjadwal yang tersedia

  • ExecuteScheduledReport- Memicu eksekusi langsung dari laporan terjadwal

Berikut ini adalah contoh kebijakan IAM yang memberikan semua izin dasbor:

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bcm-dashboards:CreateDashboard",
                "bcm-dashboards:GetDashboard",
                "bcm-dashboards:UpdateDashboard",
                "bcm-dashboards:DeleteDashboard",
                "bcm-dashboards:ListDashboards"
            ],
            "Resource": "*"
        }
    ]
}

Saat bekerja dengan dasbor, pengguna memerlukan izin untuk mengakses sumber daya dasbor itu sendiri dan izin untuk mengakses data biaya dan penggunaan yang mendasarinya. APIs Untuk dasbor bersama, izin dikelola melalui AWS RAM.

catatan

Untuk menjadwalkan pengiriman email laporan dasbor, Anda juga memerlukan izin berikut:

  • iam:CreateServiceLinkedRole— Memungkinkan AWS untuk membuat peran terkait layanan atas nama Anda yang memungkinkan pembuatan dan pengiriman laporan otomatis. Ini adalah persyaratan satu kali per akun. Untuk informasi selengkapnya, lihat Peran terkait layanan untuk laporan terjadwal.

  • iam:PassRole— Diperlukan untuk meneruskan peran eksekusi IAM ke API.

  • bcm-dashboards:GetDashboard— Diperlukan untuk mengambil dasbor yang digunakan oleh laporan terjadwal.

  • ce:*— Diperlukan untuk mengambil data untuk widget di dasbor.