Operasi Tindakan Permission-only tindakan Jenis sumber daya Kunci syarat

Tindakan, sumber daya, dan kunci persyaratan untuk AWS Laporan Biaya dan Penggunaan

AWS Laporan Biaya dan Penggunaan (awalan layanan:cur) menyediakan operasi, sumber daya, tindakan, dan kunci kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:

Pelajari cara mengonfigurasi layanan ini.
Lihat daftar Operasi API yang tersedia untuk layanan ini.
Pelajari cara mengamankan layanan ini dan sumber dayanya dengan menggunakan kebijakan izin IAM.
Lihat referensi otorisasi layanan terprogram untuk layanan ini.

Topik

Operasi API didefinisikan oleh AWS Laporan Biaya dan Penggunaan
Tindakan yang didefinisikan oleh AWS Laporan Biaya dan Penggunaan
Permission-only tindakan untuk AWS Laporan Biaya dan Penggunaan
Jenis sumber daya didefinisikan oleh AWS Laporan Biaya dan Penggunaan
Kunci kondisi untuk AWS Laporan Biaya dan Penggunaan

Operasi API didefinisikan oleh AWS Laporan Biaya dan Penggunaan

Tabel berikut memetakan operasi API ke tindakan IAM yang mereka otorisasi. Hanya kunci kondisi yang memiliki nilai statis untuk API dan tindakan yang diberikan yang terdaftar; untuk set lengkap kunci kondisi yang didukung oleh setiap tindakan, lihat tabel Tindakan.

Operasi	Tindakan IAM	Tingkat akses
DeleteReportDefinition	kelontong: DeleteReportDefinition	Tulis
DescribeReportDefinitions	kelontong: DescribeReportDefinitions	Baca
ListTagsForResource	kelontong: ListTagsForResource	Baca
ModifyReportDefinition	kelontong: ModifyReportDefinition	Tulis
PutReportDefinition	kelontong: PutReportDefinition	Tulis
PutReportDefinition	kelontong: TagResource	Menandai, Menulis
TagResource	kelontong: TagResource	Menandai, Menulis
UntagResource	kelontong: UntagResource	Menandai, Menulis

Tindakan yang didefinisikan oleh AWS Laporan Biaya dan Penggunaan

Anda dapat menyebutkan tindakan berikut dalam elemen Action pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Tindakan	Deskripsi	Jenis sumber daya (*diperlukan)	Kunci syarat	Tingkat akses
DeleteReportDefinition	Memberikan izin untuk menghapus Definisi Laporan Biaya dan Penggunaan	cur*		Tulis
DescribeReportDefinitions	Memberikan izin untuk mendapatkan Definisi Laporan Biaya dan Penggunaan			Baca
ListTagsForResource	Memberikan izin untuk mencantumkan tag untuk sumber daya	cur*	aws: ResourceTag /$ {} TagKey	Baca
ModifyReportDefinition	Memberikan izin untuk mengubah Definisi Laporan Biaya dan Penggunaan	cur*		Tulis
PutReportDefinition	Memberikan izin untuk menulis Definisi Laporan Biaya dan Penggunaan	cur*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Tulis
TagResource	Memberikan izin untuk menandai sumber daya	cur*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis
UntagResource	Memberikan izin untuk menghapus tag sumber daya	cur*	aws: ResourceTag /$ {} TagKey aws: TagKeys	Menandai, Menulis

Permission-only tindakan untuk AWS Laporan Biaya dan Penggunaan

Tindakan berikut ditentukan oleh Laporan AWS Biaya dan Penggunaan tetapi tidak langsung dapat dipanggil melalui operasi API apa pun. Mereka hanya dapat digunakan dalam pernyataan kebijakan IAM untuk memberikan atau menolak izin.

Tindakan	Deskripsi	Tingkat akses
GetClassicReport	Memberikan izin untuk mendapatkan laporan CSV Tagihan	Baca
GetClassicReportPreferences	Memberikan izin untuk mendapatkan status pengaktifan laporan klasik untuk Laporan Penggunaan	Baca
GetUsageReport	Memberikan izin untuk mendapatkan daftar AWS layanan, jenis penggunaan, dan operasi untuk alur kerja Laporan Penggunaan. Mengizinkan atau menolak pengunduhan laporan penggunaan juga	Baca
PutClassicReportPreferences	Memberikan izin untuk mengaktifkan laporan klasik	Tulis
ValidateReportDestination	Memberikan izin untuk memvalidasi jika bucket s3 ada dengan izin yang sesuai untuk pengiriman CUR	Baca

Jenis sumber daya didefinisikan oleh AWS Laporan Biaya dan Penggunaan

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen Resource pernyataan kebijakan izin IAM.

Jenis sumber daya	ARN	Kunci syarat
cur	arn: $ {Partition} :cur: $ {Wilayah} :$ {Akun} :definisi/$ {} ReportName

Kunci kondisi untuk AWS Laporan Biaya dan Penggunaan

AWS Laporan Biaya dan Penggunaan mendefinisikan kunci kondisi berikut yang dapat digunakan dalam Condition elemen kebijakan IAM.

Kunci syarat	Deskripsi	Tipe
aws: RequestTag /$ {} TagKey	Filter akses berdasarkan tanda yang diberikan dalam permintaan	String
aws: ResourceTag /$ {} TagKey	Filter akses dengan tanda yang terkait dengan sumber daya	String
aws: TagKeys	Filter akses berdasarkan kunci tanda yang diberikan dalam permintaan	ArrayOfString

Awas Javascript dinonaktifkan atau tidak tersedia di browser Anda.

Untuk menggunakan Dokumentasi AWS, Javascript harus diaktifkan. Lihat halaman Bantuan browser Anda untuk petunjuk.

Konvensi Dokumen

AWS Control Tower (menara kontrol)

AWS Layanan Cost Explorer (CE)