Configurar um perfil do AWS Budgets para executar ações de orçamento - Gerenciamento de custos da AWS

Configurar um perfil do AWS Budgets para executar ações de orçamento

Para usar ações de orçamento, você deve criar um perfil de serviço para o AWS Budgets. O perfil de serviço é um perfil do IAM que um serviço assume para executar ações em seu nome. Um administrador do IAM pode criar, modificar e excluir um perfil de serviço do IAM. Para obter mais informações, consulte Criar um perfil para delegar permissões a um AWS service (Serviço da AWS) no Guia do Usuário do IAM.

Para permitir que o AWS Budgets execute ações em seu nome, você precisa conceder as permissões necessárias para o perfil de serviço. A tabela a seguir lista as permissões que você pode conceder ao perfil de serviço.

Política de permissões para ações de orçamento Instruções

Concede permissão para controlar os recursos da AWS

Esta é uma política gerenciada AWS.

Para obter instruções sobre como anexar uma política gerenciada, consulte Para usar uma política gerenciada como uma política de permissões para uma identidade (console) no Guia do usuário do IAM

Permitir que o AWS Budgets aplique políticas e SCPs do IAM

Você pode usar esse exemplo de política como uma política em linha ou uma política gerenciada pelo cliente.

Para obter instruções sobre como incorporar uma política em linha, consulte Para incorporar uma política em linha para um usuário ou uma função (console) no Manual do usuário do IAM.

Para obter instruções sobre como criar uma política gerenciada pelo cliente, consulte Criar políticas do IAM (console) no Guia do usuário do IAM.

Permitir que o AWS Budgets aplique políticas e SCPs do IAM e instâncias de destino do EC2 e do RDS

Você pode usar esse exemplo de política como uma política em linha ou uma política gerenciada pelo cliente.

Para obter instruções sobre como incorporar uma política em linha, consulte Para incorporar uma política em linha para um usuário ou uma função (console) no Manual do usuário do IAM.

Para obter instruções sobre como criar uma política gerenciada pelo cliente, consulte Criar políticas do IAM (console) no Manual do usuário do IAM.