Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Migrazione del controllo degli accessi per AWS Gestione dei costi
Nota
Le seguenti azioni AWS Identity and Access Management (IAM) hanno raggiunto la fine del supporto standard a luglio 2023:
-
Spazio dei nomi
aws-portal -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
Se stai utilizzando AWS Organizations, puoi utilizzare gli script di migrazione delle policy in blocco per aggiornare le policy dal tuo account di pagamento. Puoi anche utilizzare il riferimento alla mappatura dalle vecchie operazioni alle operazioni granulari per verificare le operazioni IAM da aggiungere.
Per ulteriori informazioni, consulta il blog Modifiche alla AWS fatturazione, alla gestione dei AWS costi e alle autorizzazioni delle console dell'account.
Se hai un account Account AWS AWS Organizations creato o ne fai parte a partire dalle 11:00 (PDT) del 6 marzo 2023, le azioni dettagliate sono già in vigore nella tua organizzazione.
Puoi utilizzare controlli di accesso granulari per fornire alle persone della tua organizzazione l'accesso ai servizi. Gestione costi e fatturazione AWS Ad esempio, puoi fornire l'accesso a Cost Explorer senza fornire l'accesso alla console di fatturazione AWS .
Per utilizzare i controlli di accesso granulari, dovrai migrare le tue policy da aws-portal alle nuove operazioni IAM.
Le seguenti operazioni IAM nelle policy di autorizzazione o nelle policy di controllo dei servizi (SCP) richiedono l'aggiornamento con questa migrazione:
-
aws-portal:ViewAccount -
aws-portal:ViewBilling -
aws-portal:ViewPaymentMethods -
aws-portal:ViewUsage -
aws-portal:ModifyAccount -
aws-portal:ModifyBilling -
aws-portal:ModifyPaymentMethods -
purchase-orders:ViewPurchaseOrders -
purchase-orders:ModifyPurchaseOrders
Per scoprire come utilizzare lo strumento Affected policies (Policy interessate) per identificare le policy IAM interessate, consulta la pagina Come utilizzare lo strumento policy interessate.
Nota
Le richieste programmatiche AWS Cost Explorer, i report AWS sui costi e sull'utilizzo e i AWS budget rimangono inalterati.
Attivazione dell'accesso alla console di gestione fatturazione e costi rimane invariato.
Gestione delle autorizzazioni di accesso
AWS Cost Management si integra con il servizio AWS Identity and Access Management (IAM) in modo da poter controllare chi all'interno dell'organizzazione ha accesso a pagine specifiche sulla console di gestione dei
Utilizza le seguenti autorizzazioni IAM per il controllo granulare della console di gestione dei AWS costi.
Utilizzo di granularità fine AWS Azioni di gestione dei costi
Questa tabella riassume le autorizzazioni che consentono o negano agli utenti e ai ruoli IAM l'accesso alle informazioni sui costi e sull'utilizzo. Per esempi di policy che utilizzano queste autorizzazioni, consulta AWS Esempi di politiche di gestione dei costi.
Per un elenco delle azioni per la console di AWS fatturazione, consulta le politiche relative alle azioni di AWS fatturazione nella guida per l'utente di Billing. AWS
| Nome della funzionalità nella console di gestione dei costi AWS | Azione IAM | Description |
|---|---|---|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la home page di AWS Cost Management. Tutte le azioni IAM sono necessarie per visualizzare la pagina. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina AWS Cost Explorer. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a salvare i report di Cost Explorer. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare un elenco di report salvati. |
|
|
|
Consenti o nega agli utenti il permesso di eliminare un report salvato. |
|
|
|
Concedi o nega agli utenti l'autorizzazione a visualizzare la pagina Budget. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a creare, eliminare e modificare le Operazioni sul Budget e i Budget. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare, creare, eliminare e aggiornare nella pagina Cost Anomaly Detection. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina Panoramica dei piani di risparmio. |
|
| Panoramica dei piani di risparmio |
|
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le impostazioni di notifica esistenti per gli avvisi sui piani di risparmio in scadenza e in coda. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiornare le impostazioni di notifica esistenti per gli avvisi sui piani di risparmio in scadenza e in coda. |
|
| Inventario dei piani di risparmio |
|
Consenti o nega agli utenti le autorizzazioni per visualizzare i piani di risparmio acquistati. |
|
|
Consenti o nega agli utenti le autorizzazioni per aggiungere al carrello i piani di risparmio che desiderano rinnovare. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare i consigli generati sui piani di risparmio. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a calcolare una nuova serie di consigli in base all'inventario più recente dei piani di utilizzo e di risparmio. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiungere piani di risparmio al carrello. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare l'utilizzo dei tuoi piani di risparmio esistenti. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la tariffa dei piani di risparmio. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le spese idonee coperte dai piani di risparmio. |
|
|
|
Consenti o nega agli utenti l'autorizzazione all'acquisto di piani di risparmio. |
|
|
|
||
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare la pagina Panoramica delle prenotazioni. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le impostazioni di notifica esistenti per gli avvisi di istanze riservate (RI) in scadenza. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiornare le impostazioni di notifica per gli avvisi RI in scadenza. | |
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare i consigli sulle prenotazioni. |
|
|
|
Consenti o nega agli utenti il permesso di visualizzare l'utilizzo del tuo RI esistente. |
|
|
|
Consenti o nega agli utenti il permesso di salvare i report RI. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le spese idonee coperte dalle Prenotazioni (RI). |
|
|
|
Consenti o nega agli utenti l'autorizzazione a salvare i report sulla copertura del RI. |
|
|
|
Consenti o nega agli utenti l'autorizzazione a visualizzare le preferenze di gestione dei AWS costi. |
|
|
|
Consenti o nega agli utenti l'autorizzazione ad aggiornare le preferenze di AWS Cost Management. |
