Gestisci l'accesso ai metodi di pagamento utilizzando i tag - AWS Fatturazione

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Gestisci l'accesso ai metodi di pagamento utilizzando i tag

Puoi utilizzare il controllo degli accessi basato sugli attributi (ABAC) per gestire l'accesso ai tuoi metodi di acquisto. Quando crei i tuoi metodi di pagamento, puoi taggare con coppie chiave-valore. È quindi possibile creare policy IAM e specificare i tag. Ad esempio, se aggiungi la project chiave e le assegni un valore ditest, le tue policy IAM possono consentire o negare esplicitamente l'accesso a qualsiasi strumento di pagamento dotato di questo tag.

Per aggiungere tag a nuovi strumenti di pagamento o aggiornare quelli esistenti, consulta. Gestione della carta di credito e dell'addebito diretto ACH

Esempio Usa i tag per consentire l'accesso

La seguente politica consente all'entità IAM di accedere a strumenti di pagamento che hanno la creditcard chiave e il valore di visa.

JSON
{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": [ "payments:ListPaymentInstruments", "payments:GetPaymentInstrument", "payments:ListTagsForResource" ], "Resource": "arn:aws:payments:123456789012:*:payment-instrument/*", "Condition": { "StringEquals": { "aws:ResourceTag/creditcard": "visa" } } }] }
Esempio Usa i tag per negare l'accesso

La seguente politica impedisce all'entità IAM di completare qualsiasi azione di pagamento sui metodi di pagamento che hanno la creditcard chiave e il valore di. visa

JSON
{ "Version": "2012-10-17", "Statement": [{ "Effect": "Allow", "Action": "payments:*", "Resource": "*" }, { "Effect": "Deny", "Action": "payments:GetPaymentInstrument", "Resource": "arn:aws:payments::123456789012:payment-instrument:*", "Condition": { "StringEquals": { "aws:ResourceTag/creditcard": "visa" } } }] }

Per ulteriori informazioni, consulta gli argomenti seguenti nella Guida per l'utente IAM: