Azioni, risorse e chiavi di condizione per AWS Billing
AWS Billing (prefisso di servizio:billing) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza il riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Billing
La tabella seguente mappa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta la tabella Azioni.
| Operation | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
AssociateSourceViews |
Scrittura |
|||
Lettura |
||||
|
CreateBillingView |
Scrittura |
|||
Etichettatura, scrittura |
||||
Lettura |
||||
|
DeleteBillingView |
Scrittura |
|||
|
DisassociateSourceViews |
Scrittura |
|||
|
GetBillingPreferences |
Lettura |
|||
Lettura |
||||
|
GetBillingView |
Lettura |
|||
|
GetCreditAllocationHistory |
Lettura |
|||
|
GetCredits |
Lettura |
|||
Lettura |
||||
|
GetEnterpriseSupportChargeSummary |
Lettura |
|||
|
GetEnterpriseSupportContractDetails |
Lettura |
|||
|
GetResourcePolicy |
Gestione delle autorizzazioni, Write |
|||
|
ListBillingViewSegments |
List |
|||
|
ListBillingViews |
Lettura |
|||
|
ListBusinessSupportAccountCharges |
List |
|||
|
ListBusinessSupportSubscriptionHistory |
List |
|||
|
ListEnterpriseSupportLinkedAccountCharges |
List |
|||
|
ListSourceViewsForBillingView |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
RedeemCredits |
Scrittura |
|||
Scrittura |
||||
|
TagResource |
Etichettatura, scrittura |
|||
|
UntagResource |
Etichettatura, scrittura |
|||
|
UpdateBillingPreferences |
Scrittura |
|||
Scrittura |
||||
|
UpdateBillingView |
Scrittura |
Azioni definite da AWS Billing
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione ad associare le visualizzazioni dei sorgenti a una visualizzazione di fatturazione |
Scrittura |
|||
Concede l'autorizzazione a creare una visualizzazione di fatturazione |
leggi: /$ {} RequestTag TagKey |
Scrittura |
||
Concede l'autorizzazione a eliminare una visualizzazione di fatturazione |
Scrittura |
|||
Concede l'autorizzazione a dissociare le visualizzazioni dei sorgenti da una visualizzazione di fatturazione |
Scrittura |
|||
Concede l'autorizzazione per visualizzare le preferenze di fatturazione come istanze riservate, Savings Plans e condivisione dei crediti |
Lettura |
|||
Concede l'autorizzazione a ottenere i metadati per una visualizzazione di fatturazione specificata |
Lettura |
|||
Concede l'autorizzazione a visualizzare la cronologia dell'allocazione del credito |
Lettura |
|||
Concede l'autorizzazione per visualizzare i crediti che sono stati riscattati |
Lettura |
|||
Concede l'autorizzazione a visualizzare i dati di riepilogo degli addebiti di Enterprise Support |
Lettura |
|||
Concede l'autorizzazione a visualizzare i dettagli del contratto Enterprise Support |
Lettura |
|||
Concede l'autorizzazione a ottenere la visualizzazione di fatturazione specificata dalla politica delle risorse |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione a ottenere l'elenco dei segmenti di visualizzazione di fatturazione per una visualizzazione di fatturazione specificata |
List |
|||
Concede l'autorizzazione a ottenere un elenco di tutte le visualizzazioni di fatturazione disponibili |
Lettura |
|||
Concede l'autorizzazione a visualizzare i costi di Business Support suddivisi per account collegato |
List |
|||
Concede l'autorizzazione a visualizzare la cronologia dei contratti di abbonamento Business Support |
List |
|||
Concede l'autorizzazione a visualizzare i costi di Enterprise Support suddivisi per account collegato |
List |
|||
Concede l'autorizzazione a ottenere l'elenco delle visualizzazioni di origine per una visualizzazione di fatturazione specificata |
List |
|||
Concede l'autorizzazione a ottenere l'elenco dei tag per una visualizzazione di fatturazione specificata |
Lettura |
|||
Concede l'autorizzazione a riscattare qualsiasi credito AWS |
Scrittura |
|||
Concede l'autorizzazione ad aggiungere tag a una visualizzazione di fatturazione specificata |
leggi: /$ {} RequestTag TagKey |
Etichettatura, scrittura |
||
Concede l'autorizzazione a rimuovere un tag da una visualizzazione di fatturazione specificata |
Etichettatura, scrittura |
|||
Concede l'autorizzazione per aggiornare le preferenze di fatturazione come istanze riservate, Savings Plans e condivisione dei crediti |
Scrittura |
|||
Concede l'autorizzazione ad aggiornare una visualizzazione di fatturazione |
Scrittura |
Permission-only azioni per AWS Billing
Le seguenti azioni sono definite AWS Billing ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzate solo nelle dichiarazioni politiche IAM per concedere o negare le autorizzazioni.
| Azioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione a eliminare una politica delle risorse di visualizzazione della fatturazione |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per eseguire query sulle informazioni di fatturazione |
Lettura |
|||
Concede l'autorizzazione per visualizzare le informazioni di fatturazione per elemento di una riga dettagliata |
Lettura |
|||
Concede l'autorizzazione a visualizzare le notifiche inviate da utenti AWS relative alle informazioni di fatturazione del tuo account |
Lettura |
|||
Concede l'autorizzazione a ottenere dati sui costi e sull'utilizzo per una visualizzazione di fatturazione specificata |
Lettura |
|||
Concede l'autorizzazione per visualizzare le informazioni sul contratto dell'account, tra cui il numero del contratto, i nomi delle organizzazioni degli utenti finali, i numeri dei PO e se l'account viene utilizzato per servire clienti del settore pubblico |
Lettura |
|||
Concede l'autorizzazione per recuperare lo stato della preferenza di fatturazione Concedi accesso IAM |
Lettura |
|||
Concede l'autorizzazione per recuperare il venditore registrato predefinito dell'account |
Lettura |
|||
Concede l'autorizzazione per impostare le informazioni sul contratto dell'account, i nomi delle organizzazioni degli utenti finali e se l'account viene utilizzato per servire clienti del settore pubblico |
Scrittura |
|||
Concede l'autorizzazione a inserire una politica delle risorse di visualizzazione della fatturazione |
Gestione delle autorizzazioni, Write |
|||
Concede l'autorizzazione per aggiornare lo stato della preferenza di fatturazione Concedi accesso IAM |
Scrittura |
|||
Concede l'autorizzazione a utilizzare una visualizzazione di fatturazione come fonte di dati per altre visualizzazioni di fatturazione |
Lettura |
Tipi di risorse definiti da AWS Billing
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn: $ {Partition} :billing: :$ {Account} :billingview/$ {} ResourceId |
Chiavi di condizione per AWS Billing
AWS Billing definisce le seguenti chiavi di condizione che possono essere utilizzate nell'Conditionelemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
Stringa |
|
Filtra l'accesso per i tag associati alla risorsa |
Stringa |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |