のアクション、リソース、および条件キー AWS Billing
AWS Billing (サービスプレフィックス: billing) では、IAM アクセス許可ポリシーで使用できるように、以下のサービス固有のオペレーション、リソース、アクション、および条件キーが用意されています。
リファレンス:
-
このサービスを設定する方法について説明します。
-
このサービスで使用可能な API オペレーションのリストを表示します。
-
IAM アクセス許可ポリシーを使用して、このサービスとそのリソースを保護する方法を学びます。
-
このサービスのプログラムによるサービス認可リファレンス
を表示します。
トピック
で定義される API オペレーション AWS Billing
次の表は、API オペレーションを認可する IAM アクションにマッピングします。指定された API とアクションの静的値を持つ条件キーのみが一覧表示されます。各アクションでサポートされている条件キーの完全なセットについては、「アクション」表を参照してください。
| 運用 | IAM アクション | 条件キー | 可能な値 (複数可) | アクセスレベル |
|---|---|---|---|---|
|
AssociateSourceViews |
書き込み |
|||
読み取り |
||||
|
CreateBillingView |
書き込み |
|||
タグ付け、書き込み |
||||
読み取り |
||||
|
DeleteBillingView |
書き込み |
|||
|
DisassociateSourceViews |
書き込み |
|||
|
GetBillingPreferences |
読み取り |
|||
読み取り |
||||
|
GetBillingView |
読み取り |
|||
|
GetCreditAllocationHistory |
読み取り |
|||
|
GetCredits |
読み取り |
|||
読み取り |
||||
|
GetEnterpriseSupportChargeSummary |
読み取り |
|||
|
GetEnterpriseSupportContractDetails |
読み取り |
|||
|
GetResourcePolicy |
アクセス許可管理、書き込み |
|||
|
ListBillingViewSegments |
リスト |
|||
|
ListBillingViews |
読み取り |
|||
|
ListBusinessSupportAccountCharges |
リスト |
|||
|
ListBusinessSupportSubscriptionHistory |
リスト |
|||
|
ListEnterpriseSupportLinkedAccountCharges |
リスト |
|||
|
ListSourceViewsForBillingView |
リスト |
|||
|
ListTagsForResource |
読み取り |
|||
|
RedeemCredits |
書き込み |
|||
書き込み |
||||
|
TagResource |
タグ付け、書き込み |
|||
|
UntagResource |
タグ付け、書き込み |
|||
|
UpdateBillingPreferences |
書き込み |
|||
書き込み |
||||
|
UpdateBillingView |
書き込み |
で定義されるアクション AWS Billing
IAM ポリシーステートメントの Action エレメントでは、以下のアクションを指定できます。ポリシーを使用して、 AWSでオペレーションを実行するアクセス許可を付与します。ポリシーでアクションを使用する場合は、通常、同じ名前の API オペレーションまたは CLI コマンドへのアクセスを許可または拒否します。ただし、場合によっては、1 つのアクションによって複数のオペレーションへのアクセスが制御されます。あるいは、いくつかのオペレーションはいくつかの異なるアクションを必要とします。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
ソースビューを請求ビューに関連付けるアクセス許可を付与 |
書き込み |
|||
請求ビューを作成するアクセス許可を付与 |
書き込み |
|||
請求ビューを削除するアクセス許可を付与 |
書き込み |
|||
請求ビューからソースビューの関連付けを解除するアクセス許可を付与 |
書き込み |
|||
リザーブドインスタンス、Savings Plans、クレジット共有などの請求設定を表示するアクセス許可を付与 |
読み取り |
|||
指定された請求ビューのメタデータを取得するアクセス許可を付与 |
読み取り |
|||
クレジット配分履歴を表示するアクセス許可を付与します |
読み取り |
|||
引き換えられたクレジットを表示するアクセス許可を付与 |
読み取り |
|||
エンタープライズサポートの料金概要データを表示するアクセス許可を付与します |
読み取り |
|||
エンタープライズサポート契約の詳細を表示するアクセス許可を付与します |
読み取り |
|||
指定された請求ビューのリソースポリシーを取得するアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
指定された請求ビューの請求ビューセグメントのリストを取得するアクセス許可を付与します |
リスト |
|||
利用可能なすべての請求ビューのリストを取得するアクセス許可を付与 |
読み取り |
|||
リンクされたアカウント別に分類されたビジネスサポート料金を表示するアクセス許可を付与します |
リスト |
|||
Business Support サブスクリプション契約履歴を表示するアクセス許可を付与します |
リスト |
|||
リンクされたアカウント別に分類されたエンタープライズサポート料金を表示するアクセス許可を付与します |
リスト |
|||
指定された請求ビューのソースビューのリストを取得するアクセス許可を付与 |
リスト |
|||
指定された請求ビューのタグのリストを取得するアクセス許可を付与 |
読み取り |
|||
AWS クレジットを引き換える許可を付与 |
書き込み |
|||
指定された請求ビューにタグを追加するアクセス許可を付与 |
タグ付け、書き込み |
|||
指定された請求ビューからタグを削除するアクセス許可を付与 |
タグ付け、書き込み |
|||
リザーブドインスタンス、Savings Plans、クレジット共有などの請求設定を更新するアクセス許可を付与 |
書き込み |
|||
請求ビューを更新するアクセス許可を付与 |
書き込み |
のアクセス許可のみのアクション AWS Billing
以下のアクションは によって定義されます AWS Billing が、API オペレーションを通じて直接呼び出すことはできません。アクセス許可を付与または拒否するには、IAM ポリシーステートメントでのみ使用できます。
| アクション | 説明 | リソースタイプ (* 必須) | 条件キー | アクセスレベル |
|---|---|---|---|---|
請求ビューのリソースポリシーを削除するアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
請求情報に関するクエリを実行するアクセス許可を付与 |
読み取り |
|||
詳細な項目の請求情報を表示するアクセス許可を付与 |
読み取り |
|||
アカウントの請求情報 AWS に関連して によって送信された通知を表示するアクセス許可を付与します |
読み取り |
|||
指定された請求ビューのコストと使用状況データを取得するアクセス許可を付与 |
読み取り |
|||
契約番号、エンドユーザーの組織名、PO 番号、アカウントが公共機関の顧客へのサービスに使用されているかどうかなど、アカウントの契約情報を表示するアクセス許可を付与 |
読み取り |
|||
請求設定の [IAM アクセス許可を付与する] 状態を取得するアクセス許可を付与する |
読み取り |
|||
アカウントのデフォルトの登録販売者を取得するアクセス許可を付与 |
読み取り |
|||
アカウントの契約情報、エンドユーザーの組織名、およびアカウントが公共部門の顧客にサービスを提供するために使用されるかどうかを設定するアクセス許可を付与 |
書き込み |
|||
請求ビューのリソースポリシーを配置するアクセス許可を付与 |
アクセス許可管理、書き込み |
|||
請求設定の [IAM アクセス許可を付与する] 状態を更新するアクセス許可を付与する |
書き込み |
|||
請求ビューを他の請求ビューのデータソースとして使用するアクセス許可を付与 |
読み取り |
で定義されるリソースタイプ AWS Billing
以下のリソースタイプは、このサービスによって定義され、IAM アクセス許可ポリシーステートメントの Resource エレメントで使用できます。
| リソースタイプ: | ARN | 条件キー |
|---|---|---|
arn:${Partition}:billing::${Account}:billingview/${ResourceId} |
の条件キー AWS Billing
AWS Billing は、IAM ポリシーの Condition要素で使用できる以下の条件キーを定義します。
| 条件キー | 説明 | タイプ |
|---|---|---|
リクエストで渡されたタグでアクセスをフィルタリングします |
String |
|
リソースに関連付けられたタグでアクセスをフィルタリングします |
String |
|
リクエストで渡されたタグキーでアクセスをフィルタリングします |
ArrayOfString |
