View a markdown version of this page

Guida introduttiva alle dashboard - AWS Gestione dei costi
PrerequisitiAccesso ai pannelli di controlloComprendere le autorizzazioni del pannello di controllo

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Guida introduttiva alle dashboard

AWS Le dashboard di Billing and Cost Management sono raccolte di widget che visualizzano i dati relativi a costi e utilizzo. Ogni dashboard può contenere fino a 20 widget, che possono mostrare costi, utilizzo e piani di risparmio e la copertura e l'utilizzo delle istanze riservate. Una delle potenti funzionalità delle dashboard è che possono essere condivise all'interno o all'esterno dell'organizzazione, consentendo una gestione collaborativa dei costi.

Prerequisiti

Prima di creare o utilizzare le dashboard, assicurati di disporre di:

  • Ha attivato l'accesso utente e ruolo IAM richiesto alla console di Billing and Cost Management. Per ulteriori informazioni sulle azioni IAM, consulta Utilizzo di politiche basate sull'identità (politiche IAM) per la gestione dei costi. AWS

  • Sono state abilitate azioni AWS IAM dettagliate per AWS Billing and Cost Management. Per ulteriori informazioni, consulta Modifiche alle autorizzazioni di AWS fatturazione, gestione dei costi e console dell'account.

  • (Facoltativo) È abilitata la condivisione della AWS RAM con AWS Organizations se si prevede di condividere dashboard all'interno dell'organizzazione. Per ulteriori informazioni, consulta Come funziona la AWS RAM con IAM nella Guida per l'utente di AWS Resource Access Manager.

  • (Facoltativo) Se stai configurando l'invio di e-mail per un rapporto pianificato per un utente per la prima volta, l'utente dovrà verificare il proprio indirizzo e-mail tramite un'e-mail di verifica una tantum prima di poter iniziare a ricevere report pianificati.

Nota

La creazione di dashboard utilizzando non AWS CloudFormation è attualmente supportata.

Per condividere le dashboard con gli account dei membri dell'organizzazione, è necessario accedere all'account di gestione dell'organizzazione utilizzando un responsabile IAM che dispone delle autorizzazioni per creare e condividere AWS risorse utilizzando Resource Access Manager (AWS RAM). Le autorizzazioni non sono richieste per gli account membro che ricevono una dashboard condivisa. Per ulteriori informazioni, consulta Condivisione delle dashboard. Per i dettagli sulle azioni IAM per la condivisione delle dashboard, consulta How AWS RAM works with IAM nella AWS Resource Access Manager User Guide.

Accesso ai pannelli di controllo

Puoi accedere alle dashboard dalla console Billing and Cost Management.

Per accedere alle dashboard

  1. Apri la console di Fatturazione e Gestione dei costi all'indirizzo https://console.aws.amazon.com/costmanagement/.

  2. Nel pannello di navigazione seleziona Dashboards (Pannelli di controllo).

Comprendere le autorizzazioni del pannello di controllo

Le autorizzazioni della dashboard sono gestite tramite le politiche IAM. Per utilizzare le dashboard in modo efficace, è necessario comprendere sia le autorizzazioni necessarie per la gestione delle dashboard sia quelle necessarie per accedere ai dati sottostanti.

Le autorizzazioni richieste per il pannello di controllo includono:

  • CreateDashboard- Creare nuove dashboard

  • GetDashboard- Visualizza i dettagli della dashboard

  • UpdateDashboard- Modifica i dashboard esistenti

  • DeleteDashboard- Rimuovi i dashboard

  • ListDashboards- Visualizza i dashboard disponibili

  • CreateScheduledReport- Crea report e-mail pianificati

  • GetScheduledReport- Visualizza i dettagli del rapporto pianificato

  • UpdateScheduledReport- Modifica le configurazioni dei report pianificati

  • DeleteScheduledReport- Rimuovere le configurazioni pianificate dei report

  • ListScheduledReports- Visualizza i report pianificati disponibili

  • ExecuteScheduledReport- Attiva l'esecuzione immediata di un rapporto pianificato

Di seguito è riportato un esempio di policy IAM che concede tutte le autorizzazioni del dashboard:

JSON
{
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "bcm-dashboards:CreateDashboard",
                "bcm-dashboards:GetDashboard",
                "bcm-dashboards:UpdateDashboard",
                "bcm-dashboards:DeleteDashboard",
                "bcm-dashboards:ListDashboards"
            ],
            "Resource": "*"
        }
    ]
}

Quando lavorano con le dashboard, gli utenti hanno bisogno delle autorizzazioni per accedere alla risorsa dashboard stessa e delle autorizzazioni per accedere alle API sottostanti relative ai dati di costi e utilizzo. Per le dashboard condivise, le autorizzazioni vengono gestite tramite RAM. AWS

Nota

Per pianificare l'invio via e-mail dei report del dashboard, sono necessarie anche le seguenti autorizzazioni:

  • iam:PassRole— Necessario per passare il ruolo di esecuzione IAM all'API.

  • bcm-dashboards:GetDashboard,ce:GetDimensionValues,ce:GetCostAndUsageWithResources,ce:GetCostAndUsage,,ce:GetCostForecast,ce:GetTags,ce:GetUsageForecast,ce:GetCostCategories,ce:GetSavingsPlansCoverage,ce:GetReservationUtilization, ce:GetReservationCoveragece:GetSavingsPlansUtilization, ce:GetSavingsPlansUtilizationDetails — Richiesto per il ruolo di esecuzione per recuperare dashboard e dati sui costi. Per ulteriori informazioni, consulta Autorizzazioni del ruolo di esecuzione per i report pianificati.