View a markdown version of this page

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Billing Conductor - Referensi Otorisasi Layanan

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Billing Conductor

AWS Billing Conductor (awalan layanan:billingconductor) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Operasi API didefinisikan oleh AWS Billing Conductor

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi Tindakan IAM Kunci syarat Nilai yang mungkin Tingkat akses

AssociateAccounts

konduktor penagihan: AssociateAccounts

Tulis

AssociatePricingRules

konduktor penagihan: AssociatePricingRules

Tulis

BatchAssociateResourcesToCustomLineItem

konduktor penagihan: BatchAssociateResourcesToCustomLineItem

Tulis

BatchDisassociateResourcesFromCustomLineItem

konduktor penagihan: BatchDisassociateResourcesFromCustomLineItem

Tulis

CreateBillingGroup

konduktor penagihan: CreateBillingGroup

Tulis

konduktor penagihan: TagResource

Menandai, Menulis

CreateCustomLineItem

konduktor penagihan: CreateCustomLineItem

Tulis

konduktor penagihan: TagResource

Menandai, Menulis

CreatePricingPlan

konduktor penagihan: CreatePricingPlan

Tulis

konduktor penagihan: TagResource

Menandai, Menulis

CreatePricingRule

konduktor penagihan: CreatePricingRule

Tulis

konduktor penagihan: TagResource

Menandai, Menulis

DeleteBillingGroup

konduktor penagihan: DeleteBillingGroup

Tulis

DeleteCustomLineItem

konduktor penagihan: DeleteCustomLineItem

Tulis

DeletePricingPlan

konduktor penagihan: DeletePricingPlan

Tulis

DeletePricingRule

konduktor penagihan: DeletePricingRule

Tulis

DisassociateAccounts

konduktor penagihan: DisassociateAccounts

Tulis

DisassociatePricingRules

konduktor penagihan: DisassociatePricingRules

Tulis

GetBillingGroupCostReport

konduktor penagihan: GetBillingGroupCostReport

Baca

GetBillingTransferPreference

konduktor penagihan: GetBillingTransferPreference

Baca

ListAccountAssociations

konduktor penagihan: ListAccountAssociations

Daftar

organisasi: ListAccounts

Daftar

ListBillingGroupCostReports

konduktor penagihan: ListBillingGroupCostReports

Baca

ListBillingGroups

konduktor penagihan: ListBillingGroups

Baca

ListCustomLineItemVersions

konduktor penagihan: ListCustomLineItemVersions

Baca

ListCustomLineItems

konduktor penagihan: ListCustomLineItems

Baca

ListPricingPlans

konduktor penagihan: ListPricingPlans

Baca

ListPricingPlansAssociatedWithPricingRule

konduktor penagihan: ListPricingPlansAssociatedWithPricingRule

Daftar

ListPricingRules

konduktor penagihan: ListPricingRules

Baca

ListPricingRulesAssociatedToPricingPlan

konduktor penagihan: ListPricingRulesAssociatedToPricingPlan

Daftar

ListResourcesAssociatedToCustomLineItem

konduktor penagihan: ListResourcesAssociatedToCustomLineItem

Daftar

ListTagsForResource

konduktor penagihan: ListTagsForResource

Baca

TagResource

konduktor penagihan: TagResource

Menandai, Menulis

UntagResource

konduktor penagihan: UntagResource

Menandai, Menulis

UpdateBillingGroup

konduktor penagihan: UpdateBillingGroup

Tulis

UpdateBillingTransferPreference

konduktor penagihan: UpdateBillingTransferPreference

Tulis

UpdateCustomLineItem

konduktor penagihan: UpdateCustomLineItem

Tulis

UpdatePricingPlan

konduktor penagihan: UpdatePricingPlan

Tulis

UpdatePricingRule

konduktor penagihan: UpdatePricingRule

Tulis

Tindakan didefinisikan oleh AWS Billing Conductor

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan Deskripsi Jenis sumber daya (*diperlukan) Kunci syarat Tingkat akses

AssociateAccounts

Memberikan izin untuk mengaitkan antara satu dan 30 akun ke grup penagihan

grup penagihan*

aws: ResourceTag /$ {} TagKey

Tulis

AssociatePricingRules

Memberikan izin untuk mengaitkan aturan penetapan harga

rencana harga*

aws: ResourceTag /$ {} TagKey

Tulis

aturan harga*

aws: ResourceTag /$ {} TagKey

BatchAssociateResourcesToCustomLineItem

Memberikan izin untuk mengumpulkan sumber daya asosiasi ke persentase item baris kustom

customlineitem*

aws: ResourceTag /$ {} TagKey

Tulis

BatchDisassociateResourcesFromCustomLineItem

Memberikan izin untuk memisahkan sumber daya dari persentase item baris kustom

customlineitem*

aws: ResourceTag /$ {} TagKey

Tulis

CreateBillingGroup

Memberikan izin untuk membuat grup penagihan

rencana harga*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

CreateCustomLineItem

Memberikan izin untuk membuat item baris kustom

grup penagihan*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

CreatePricingPlan

Memberikan izin untuk membuat paket harga

aturan harga*

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Tulis

CreatePricingRule

Memberikan izin untuk membuat aturan harga

aws: RequestTag /$ {} TagKey

aws: TagKeys

Tulis

DeleteBillingGroup

Memberikan izin untuk menghapus grup penagihan

grup penagihan*

aws: ResourceTag /$ {} TagKey

Tulis

DeleteCustomLineItem

Memberikan izin untuk menghapus item baris kustom

customlineitem*

aws: ResourceTag /$ {} TagKey

Tulis

DeletePricingPlan

Memberikan izin untuk menghapus paket harga

rencana harga*

aws: ResourceTag /$ {} TagKey

Tulis

DeletePricingRule

Memberikan izin untuk menghapus aturan harga

aturan harga*

aws: ResourceTag /$ {} TagKey

Tulis

DisassociateAccounts

Memberikan izin untuk melepaskan antara satu dan 30 akun dari grup penagihan

grup penagihan*

aws: ResourceTag /$ {} TagKey

Tulis

DisassociatePricingRules

Memberikan izin untuk memisahkan aturan penetapan harga

rencana harga*

aws: ResourceTag /$ {} TagKey

Tulis

aturan harga*

aws: ResourceTag /$ {} TagKey

GetBillingGroupCostReport

Memberikan izin untuk melihat laporan biaya grup penagihan untuk grup penagihan yang ditentukan

grup penagihan*

aws: ResourceTag /$ {} TagKey

Baca

GetBillingTransferPreference

Memberikan izin untuk mendapatkan preferensi transfer penagihan

Baca

ListAccountAssociations

Memberikan izin untuk membuat daftar akun tertaut dari akun pembayar untuk periode penagihan yang diberikan sambil juga memberikan grup penagihan akun tertaut milik

Daftar

ListBillingGroupCostReports

Memberikan izin untuk melihat laporan biaya grup penagihan

Baca

ListBillingGroups

Memberikan izin untuk melihat detail grup penagihan

Baca

ListCustomLineItemVersions

Memberikan izin untuk melihat versi item baris kustom

customlineitem*

aws: ResourceTag /$ {} TagKey

Baca

ListCustomLineItems

Memberikan izin untuk melihat detail item baris kustom

Baca

ListPricingPlans

Memberikan izin untuk melihat detail paket harga

Baca

ListPricingPlansAssociatedWithPricingRule

Memberikan izin untuk membuat daftar paket harga yang terkait dengan aturan harga

aturan harga*

aws: ResourceTag /$ {} TagKey

Daftar

ListPricingRules

Memberikan izin untuk melihat detail aturan harga

Baca

ListPricingRulesAssociatedToPricingPlan

Memberikan izin untuk membuat daftar aturan penetapan harga yang terkait dengan rencana harga

rencana harga*

aws: ResourceTag /$ {} TagKey

Daftar

ListResourcesAssociatedToCustomLineItem

Memberikan izin untuk mencantumkan sumber daya yang terkait dengan persentase item baris kustom

customlineitem*

aws: ResourceTag /$ {} TagKey

Daftar

ListTagsForResource

Memberikan izin untuk mencantumkan tag sumber daya

billinggroup

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Baca

customlineitem

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

rencana harga

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

aturan harga

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

TagResource

Memberikan izin untuk menandai sumber daya

billinggroup

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Menandai, Menulis

customlineitem

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

rencana harga

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

aturan harga

aws: RequestTag /$ {} TagKey

aws: ResourceTag /$ {} TagKey

aws: TagKeys

UntagResource

Memberikan izin untuk menghapus tag sumber daya

billinggroup

aws: ResourceTag /$ {} TagKey

aws: TagKeys

Menandai, Menulis

customlineitem

aws: ResourceTag /$ {} TagKey

aws: TagKeys

rencana harga

aws: ResourceTag /$ {} TagKey

aws: TagKeys

aturan harga

aws: ResourceTag /$ {} TagKey

aws: TagKeys

UpdateBillingGroup

Memberikan izin untuk memperbarui grup penagihan

grup penagihan*

aws: ResourceTag /$ {} TagKey

Tulis

UpdateBillingTransferPreference

Memberikan izin untuk memperbarui preferensi transfer penagihan

konduktor penagihan: PricingPlanArn

Tulis

UpdateCustomLineItem

Memberikan izin untuk memperbarui item baris kustom

customlineitem*

aws: ResourceTag /$ {} TagKey

Tulis

UpdatePricingPlan

Memberikan izin untuk memperbarui paket harga

rencana harga*

aws: ResourceTag /$ {} TagKey

Tulis

UpdatePricingRule

Memberikan izin untuk memperbarui aturan harga

aturan harga*

aws: ResourceTag /$ {} TagKey

Tulis

Jenis sumber daya yang ditentukan oleh AWS Billing Conductor

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya ARN Kunci syarat

billinggroup

arn: $ {Partition} :billingconductor: :$ {Akun} :billinggroup/$ {} BillingGroupId

aws: ResourceTag /$ {} TagKey

customlineitem

arn: $ {Partition} :billingconductor: :$ {Akun} :customlineitem/$ {} CustomLineItemId

aws: ResourceTag /$ {} TagKey

rencana harga

arn: $ {Partition} :billingconductor: :$ {Akun} :pricingplan/$ {} PricingPlanId

aws: ResourceTag /$ {} TagKey

aturan harga

arn: $ {Partition} :billingconductor: :$ {Akun} :pricingrule/$ {} PricingRuleId

aws: ResourceTag /$ {} TagKey

Kunci kondisi untuk AWS Billing Conductor

AWS Billing Conductor mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat Deskripsi Tipe

aws: RequestTag /$ {} TagKey

Filter akses berdasarkan tanda yang diberikan dalam permintaan

String

aws: ResourceTag /$ {} TagKey

Filter akses dengan tanda yang terkait dengan sumber daya

String

aws: TagKeys

Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan

ArrayOfString

konduktor penagihan: PricingPlanArn

Memfilter akses dengan paket harga ARN yang ditentukan dalam permintaan

ARN