View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Billing - Service Authorization Reference

Azioni, risorse e chiavi di condizione per AWS Billing

AWS Billing (prefisso di servizio:billing) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Billing

La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.

Operation Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateSourceViews

fatturazione: AssociateSourceViews

Scrittura

fatturazione: UseSourceView

Lettura

CreateBillingView

fatturazione: CreateBillingView

Scrittura

fatturazione: TagResource

Etichettatura, scrittura

fatturazione: UseSourceView

Lettura

DeleteBillingView

fatturazione: DeleteBillingView

Scrittura

DisassociateSourceViews

fatturazione: DisassociateSourceViews

Scrittura

GetBillingPreferences

fatturazione: GetBillingPreferences

Lettura

portale aws: ViewBilling

Lettura

GetBillingView

fatturazione: GetBillingView

Lettura

GetCreditAllocationHistory

fatturazione: GetCreditAllocationHistory

Lettura

GetCredits

fatturazione: GetCredits

Lettura

portale aws: ViewBilling

Lettura

GetEnterpriseSupportChargeSummary

fatturazione: GetEnterpriseSupportChargeSummary

Lettura

GetEnterpriseSupportContractDetails

fatturazione: GetEnterpriseSupportContractDetails

Lettura

GetResourcePolicy

fatturazione: GetResourcePolicy

Gestione delle autorizzazioni, Write

ListBillingViewSegments

fatturazione: ListBillingViewSegments

List

ListBillingViews

fatturazione: ListBillingViews

Lettura

ListBusinessSupportAccountCharges

fatturazione: ListBusinessSupportAccountCharges

List

ListBusinessSupportSubscriptionHistory

fatturazione: ListBusinessSupportSubscriptionHistory

List

ListEnterpriseSupportLinkedAccountCharges

fatturazione: ListEnterpriseSupportLinkedAccountCharges

List

ListSourceViewsForBillingView

fatturazione: ListSourceViewsForBillingView

List

ListTagsForResource

fatturazione: ListTagsForResource

Lettura

RedeemCredits

fatturazione: RedeemCredits

Scrittura

portale aws: ModifyBilling

Scrittura

TagResource

fatturazione: TagResource

Etichettatura, scrittura

UntagResource

fatturazione: UntagResource

Etichettatura, scrittura

UpdateBillingPreferences

fatturazione: UpdateBillingPreferences

Scrittura

portale aws: ModifyBilling

Scrittura

UpdateBillingView

fatturazione: UpdateBillingView

Scrittura

Azioni definite da AWS Billing

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateSourceViews

Concede l'autorizzazione ad associare le visualizzazioni dei sorgenti a una visualizzazione di fatturazione

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

CreateBillingView

Concede l'autorizzazione a creare una visualizzazione di fatturazione

visualizzazione di fatturazione*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Scrittura

DeleteBillingView

Concede l'autorizzazione a eliminare una visualizzazione di fatturazione

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

DisassociateSourceViews

Concede l'autorizzazione a dissociare le visualizzazioni dei sorgenti da una visualizzazione di fatturazione

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

GetBillingPreferences

Concede l'autorizzazione per visualizzare le preferenze di fatturazione come istanze riservate, Savings Plans e condivisione dei crediti

Lettura

GetBillingView

Concede l'autorizzazione a ottenere i metadati per una visualizzazione di fatturazione specificata

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

Lettura

GetCreditAllocationHistory

Concede l'autorizzazione a visualizzare la cronologia dell'allocazione del credito

Lettura

GetCredits

Concede l'autorizzazione per visualizzare i crediti che sono stati riscattati

Lettura

GetEnterpriseSupportChargeSummary

Concede l'autorizzazione a visualizzare i dati di riepilogo degli addebiti di Enterprise Support

Lettura

GetEnterpriseSupportContractDetails

Concede l'autorizzazione a visualizzare i dettagli del contratto Enterprise Support

Lettura

GetResourcePolicy

Concede l'autorizzazione a ottenere la visualizzazione di fatturazione specificata dalla politica delle risorse

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

Gestione delle autorizzazioni, Write

ListBillingViewSegments

Concede l'autorizzazione a ottenere l'elenco dei segmenti di visualizzazione di fatturazione per una visualizzazione di fatturazione specificata

List

ListBillingViews

Concede l'autorizzazione a ottenere un elenco di tutte le visualizzazioni di fatturazione disponibili

Lettura

ListBusinessSupportAccountCharges

Concede l'autorizzazione a visualizzare i costi di Business Support suddivisi per account collegato

List

ListBusinessSupportSubscriptionHistory

Concede l'autorizzazione a visualizzare la cronologia dei contratti di abbonamento Business Support

List

ListEnterpriseSupportLinkedAccountCharges

Concede l'autorizzazione a visualizzare i costi di Enterprise Support suddivisi per account collegato

List

ListSourceViewsForBillingView

Concede l'autorizzazione a ottenere l'elenco delle visualizzazioni di origine per una visualizzazione di fatturazione specificata

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

List

ListTagsForResource

Concede l'autorizzazione a ottenere l'elenco dei tag per una visualizzazione di fatturazione specificata

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

Lettura

RedeemCredits

Concede l'autorizzazione a riscattare qualsiasi credito AWS

Scrittura

TagResource

Concede l'autorizzazione ad aggiungere tag a una visualizzazione di fatturazione specificata

visualizzazione di fatturazione*

leggi: /$ {} RequestTag TagKey

legge: ResourceTag /$ {} TagKey

leggi: TagKeys

Etichettatura, scrittura

UntagResource

Concede l'autorizzazione a rimuovere un tag da una visualizzazione di fatturazione specificata

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

leggi: TagKeys

Etichettatura, scrittura

UpdateBillingPreferences

Concede l'autorizzazione per aggiornare le preferenze di fatturazione come istanze riservate, Savings Plans e condivisione dei crediti

Scrittura

UpdateBillingView

Concede l'autorizzazione ad aggiornare una visualizzazione di fatturazione

visualizzazione di fatturazione*

leggi: /$ {} ResourceTag TagKey

Scrittura

Permission-only azioni per AWS Billing

Le seguenti azioni sono definite AWS Billing ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.

Azioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

DeleteResourcePolicy

Concede l'autorizzazione a eliminare una politica delle risorse di visualizzazione della fatturazione

billingview*

leggi: /$ {} ResourceTag TagKey

Gestione delle autorizzazioni, Write

GetBillingData

Concede l'autorizzazione per eseguire query sulle informazioni di fatturazione

visualizzazione di fatturazione

leggi: ResourceTag /$ {} TagKey

Lettura

GetBillingDetails

Concede l'autorizzazione per visualizzare le informazioni di fatturazione per elemento di una riga dettagliata

visualizzazione di fatturazione

leggi: ResourceTag /$ {} TagKey

Lettura

GetBillingNotifications

Concede l'autorizzazione a visualizzare le notifiche inviate da utenti AWS relative alle informazioni di fatturazione del tuo account

Lettura

GetBillingViewData

Concede l'autorizzazione a ottenere dati sui costi e sull'utilizzo per una visualizzazione di fatturazione specificata

billingview*

leggi: /$ {} ResourceTag TagKey

Lettura

GetContractInformation

Concede l'autorizzazione per visualizzare le informazioni sul contratto dell'account, tra cui il numero del contratto, i nomi delle organizzazioni degli utenti finali, i numeri dei PO e se l'account viene utilizzato per servire clienti del settore pubblico

Lettura

GetIAMAccessPreference

Concede l'autorizzazione per recuperare lo stato della preferenza di fatturazione Concedi accesso IAM

Lettura

GetSellerOfRecord

Concede l'autorizzazione per recuperare il venditore registrato predefinito dell'account

Lettura

PutContractInformation

Concede l'autorizzazione per impostare le informazioni sul contratto dell'account, i nomi delle organizzazioni degli utenti finali e se l'account viene utilizzato per servire clienti del settore pubblico

Scrittura

PutResourcePolicy

Concede l'autorizzazione a inserire una politica delle risorse di visualizzazione della fatturazione

vista di fatturazione*

leggi: /$ {} ResourceTag TagKey

Gestione delle autorizzazioni, Write

UpdateIAMAccessPreference

Concede l'autorizzazione per aggiornare lo stato della preferenza di fatturazione Concedi accesso IAM

Scrittura

UseSourceView

Concede l'autorizzazione a utilizzare una visualizzazione di fatturazione come fonte di dati per altre visualizzazioni di fatturazione

Lettura

Tipi di risorse definiti da AWS Billing

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

visualizzazione di fatturazione

arn: $ {Partition} :billing: :$ {Account} :billingview/$ {} ResourceId

leggi: ResourceTag /$ {} TagKey

Chiavi di condizione per AWS Billing

AWS Billing definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws: RequestTag /$ {} TagKey

Filtra l'accesso per i tag passati nella richiesta

Stringa

legge: ResourceTag /$ {} TagKey

Filtra l'accesso per i tag associati alla risorsa

Stringa

leggi: TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString