Ações, recursos e chaves de condição para AWS Billing
AWS Billing (prefixo do serviço:billing) fornece as seguintes operações, recursos, ações e chaves de condição específicos do serviço para uso nas políticas de permissão do IAM.
Referências:
-
Saiba como configurar este serviço.
-
Visualize uma lista das operações de API disponíveis para este serviço.
-
Saiba como proteger esse serviço e seus recursos usando políticas de permissão do IAM.
-
Veja a referência de autorização de serviço programático
para esse serviço.
Tópicos
Operações de API definidas por AWS Billing
A tabela a seguir mapeia as operações da API às ações do IAM que elas autorizam. Somente as chaves de condição que têm valores estáticos para a API e a ação fornecidas são listadas; para ver o conjunto completo de chaves de condição suportadas por cada ação, consulte a tabela Ações.
| Operation | Ação do IAM | Chave de condição | Valor (es) possível (s) | Nível de acesso |
|---|---|---|---|---|
|
AssociateSourceViews |
Gravar |
|||
Ler |
||||
|
CreateBillingView |
Gravar |
|||
Marcação, gravação |
||||
Ler |
||||
|
DeleteBillingView |
Gravar |
|||
|
DisassociateSourceViews |
Gravar |
|||
|
GetBillingPreferences |
Ler |
|||
Ler |
||||
|
GetBillingView |
Ler |
|||
|
GetCreditAllocationHistory |
Ler |
|||
|
GetCredits |
Ler |
|||
Ler |
||||
|
GetEnterpriseSupportChargeSummary |
Ler |
|||
|
GetEnterpriseSupportContractDetails |
Ler |
|||
|
GetResourcePolicy |
Gerenciamento de permissões, gravação |
|||
|
ListBillingViewSegments |
Lista |
|||
|
ListBillingViews |
Ler |
|||
|
ListBusinessSupportAccountCharges |
Lista |
|||
|
ListBusinessSupportSubscriptionHistory |
Lista |
|||
|
ListEnterpriseSupportLinkedAccountCharges |
Lista |
|||
|
ListSourceViewsForBillingView |
Lista |
|||
|
ListTagsForResource |
Ler |
|||
|
RedeemCredits |
Gravar |
|||
Gravar |
||||
|
TagResource |
Marcação, gravação |
|||
|
UntagResource |
Marcação, gravação |
|||
|
UpdateBillingPreferences |
Gravar |
|||
Gravar |
||||
|
UpdateBillingView |
Gravar |
Ações definidas por AWS Billing
Você pode especificar as seguintes ações no elemento Action de uma declaração de política do IAM. Use políticas para conceder permissões para executar uma operação na AWS. Quando usa uma ação em uma política, você geralmente permite ou nega acesso à operação da API ou ao comando da CLI com o mesmo nome. No entanto, em alguns casos, uma única ação controla o acesso a mais de uma operação. Como alternativa, algumas operações exigem várias ações diferentes.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para associar visualizações de origem a uma visualização de faturamento |
Gravar |
|||
Concede permissão para criar uma visualização de faturamento |
Gravar |
|||
Concede permissão para excluir uma visualização de faturamento |
Gravar |
|||
Concede permissão para desassociar visualizações de origem de uma visualização de faturamento |
Gravar |
|||
Concede permissão para visualizar preferências de cobrança, como instância reservada, planos de economia e compartilhamento de créditos |
Ler |
|||
Concede permissão para obter os metadados para uma visualização de faturamento especificada |
Ler |
|||
Concede permissão para visualizar um histórico de alocação de crédito |
Ler |
|||
Concede permissão para visualizar créditos que foram resgatados |
Ler |
|||
Concede permissão para visualizar os dados resumidos da cobrança do Enterprise Support |
Ler |
|||
Concede permissão para visualizar detalhes do contrato do Enterprise Support |
Ler |
|||
Concede permissão para obter a visualização de faturamento especificada da política de recursos |
Gerenciamento de permissões, gravação |
|||
Concede permissão para obter a lista de segmentos de visualização de faturamento para uma visualização de faturamento especificada |
Lista |
|||
Concede permissão para obter uma lista de todas as suas visualizações de faturamento disponíveis |
Ler |
|||
Concede permissão para visualizar as cobranças do Business Support detalhadas por conta vinculada |
Lista |
|||
Concede permissão para visualizar o histórico de contratos de assinatura do Business Support |
Lista |
|||
Concede permissão para visualizar as cobranças do Enterprise Support detalhadas por conta vinculada |
Lista |
|||
Concede permissão para obter a lista de visualizações de origem para uma visualização de faturamento especificada |
Lista |
|||
Concede permissão para obter a lista de etiquetas para uma visualização de faturamento especificada |
Ler |
|||
Concede permissão para resgatar qualquer crédito AWS |
Gravar |
|||
Concede permissão para adicionar etiquetas a uma visualização de faturamento especificada |
Marcação, gravação |
|||
Concede permissão para remover uma etiqueta de uma visualização de faturamento especificada |
Marcação, gravação |
|||
Concede permissão para atualizar preferências de cobrança, como instância reservada, planos de economia e compartilhamento de créditos |
Gravar |
|||
Concede permissão para atualizar uma visualização de faturamento |
Gravar |
Permission-only ações para AWS Billing
As ações a seguir são definidas por AWS Billing , mas não são diretamente invocáveis por meio de nenhuma operação de API. Eles só podem ser usados em declarações de política do IAM para conceder ou negar permissões.
| Ações | Description | Tipos de recursos (*necessários) | Chaves de condição | Nível de acesso |
|---|---|---|---|---|
Concede permissão para excluir uma política de recurso de visualização de faturamento |
Gerenciamento de permissões, gravação |
|||
Concede permissão para realizar consultas sobre informações de faturamento |
Ler |
|||
Concede permissão para visualizar informações de faturamento detalhadas de um item de linha |
Ler |
|||
Concede permissão para visualizar as notificações enviadas por AWS relacionadas às informações de faturamento da sua conta |
Ler |
|||
Concede permissão para obter dados de custo e uso para uma visualização de faturamento especificada |
Ler |
|||
Concede permissão para visualizar as informações de contrato da conta, incluindo o número do contrato, nomes de organização do usuário final, números de ordem de compra e se a conta é usada para atender clientes do setor público |
Ler |
|||
Concede permissão para recuperar o estado da preferência de faturamento do elemento Allow IAM Access |
Ler |
|||
Concede permissão para recuperar o Vendedor de registro padrão da conta |
Ler |
|||
Concede permissão para definir os nomes de organização do usuário final e se a conta é usada para atender clientes do setor público nas informações de contrato da conta |
Gravar |
|||
Concede permissão para colocar uma política de recurso de visualização de faturamento |
Gerenciamento de permissões, gravação |
|||
Concede permissão para atualizar a preferência de faturamento do elemento Allow IAM Access |
Gravar |
|||
Concede permissão para usar uma visualização de faturamento como uma fonte de dados para outras visualizações de faturamento |
Ler |
Tipos de recursos definidos por AWS Billing
Os seguintes tipos de recursos são definidos por este serviço e podem ser usados no elemento Resource de declarações de políticas de permissão do IAM.
| Resource types | ARN | Chaves de condição |
|---|---|---|
arn: $ {Partition} :billing: :$ {Account} :billingview/$ {} ResourceId |
Chaves de condição para AWS Billing
AWS Billing define as seguintes chaves de condição que podem ser usadas no Condition elemento de uma política do IAM.
| Chaves de condição | Descrição | Tipo |
|---|---|---|
Filtra o acesso pelas etiquetas que são transmitidas na solicitação |
String |
|
Filtra o acesso pelas etiquetas associadas ao recurso |
String |
|
Filtra o acesso pelas chaves da etiqueta que são transmitidas na solicitação |
ArrayOfString |
