的操作、资源和条件键 AWS Billing
AWS Billing （服务前缀:billing）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。
参考：
-
了解如何配置该服务。
-
了解如何使用 IAM 权限策略保护该服务及其资源。
-
查看此服务的编程服务授权参考
。
主题
API 操作定义为 AWS Billing
下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。
| 操作 | IAM 操作 | 条件键 | 可能的值 | 访问级别 |
|---|---|---|---|---|
|
AssociateSourceViews |
写入 |
|||
读取 |
||||
|
CreateBillingView |
写入 |
|||
标记、写作 |
||||
读取 |
||||
|
DeleteBillingView |
写入 |
|||
|
DisassociateSourceViews |
写入 |
|||
|
GetBillingPreferences |
读取 |
|||
读取 |
||||
|
GetBillingView |
读取 |
|||
|
GetCreditAllocationHistory |
读取 |
|||
|
GetCredits |
读取 |
|||
读取 |
||||
|
GetEnterpriseSupportChargeSummary |
读取 |
|||
|
GetEnterpriseSupportContractDetails |
读取 |
|||
|
GetResourcePolicy |
权限管理，写入 |
|||
|
ListBillingViewSegments |
列表 |
|||
|
ListBillingViews |
读取 |
|||
|
ListBusinessSupportAccountCharges |
列表 |
|||
|
ListBusinessSupportSubscriptionHistory |
列表 |
|||
|
ListEnterpriseSupportLinkedAccountCharges |
列表 |
|||
|
ListSourceViewsForBillingView |
列表 |
|||
|
ListTagsForResource |
读取 |
|||
|
RedeemCredits |
写入 |
|||
写入 |
||||
|
TagResource |
标记、写作 |
|||
|
UntagResource |
标记、写作 |
|||
|
UpdateBillingPreferences |
写入 |
|||
写入 |
||||
|
UpdateBillingView |
写入 |
操作定义为 AWS Billing
您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予权限以将源视图与账单视图关联 |
写入 |
|||
授予权限以创建账单视图 |
写入 |
|||
授予权限以删除账单视图 |
写入 |
|||
授予权限以取消源视图与账单视图的关联 |
写入 |
|||
授予查看账单首选项的权限，例如预留实例、实惠配套和服务抵扣金共享 |
读取 |
|||
授予权限以获取指定账单视图的元数据 |
读取 |
|||
授予查看积分分配历史记录的权限 |
读取 |
|||
授予查看已兑换的服务抵扣金的权限 |
读取 |
|||
授予查看 Enterprise Support 费用摘要数据的权限 |
读取 |
|||
授予查看企业支持合同详细信息的权限 |
读取 |
|||
授予权限以获取资源策略指定账单视图 |
权限管理，写入 |
|||
授予获取指定账单视图的账单视图细分列表的权限 |
列表 |
|||
授予权限以获取所有可用账单视图的列表 |
读取 |
|||
授予查看按关联账户细分的 Business Support 费用的权限 |
列表 |
|||
授予查看 Business Support 订阅合同历史记录的权限 |
列表 |
|||
授予查看按关联账户细分的 Enterprise Support 费用的权限 |
列表 |
|||
授予权限以获取指定账单视图的源视图的列表 |
列表 |
|||
授予权限以获取指定账单视图的标签的列表 |
读取 |
|||
授予兑换积分的 AWS 权限 |
写入 |
|||
授予权限以将标签添加到指定账单视图 |
标记、写作 |
|||
授予权限以从指定账单视图移除标签 |
标记、写作 |
|||
授予更新账单首选项的权限，例如预留实例、实惠配套和服务抵扣金共享 |
写入 |
|||
授予权限以更新账单视图 |
写入 |
Permission-only 的动作 AWS Billing
以下操作由定义， AWS Billing 但不能通过任何 API 操作直接调用。它们只能在 IAM 策略声明中用于授予或拒绝权限。
| 操作 | 说明 | 资源类型（* 为必需） | 条件键 | 访问级别 |
|---|---|---|---|---|
授予权限以删除账单视图资源策略 |
权限管理，写入 |
|||
授予对账单信息执行查询的权限 |
读取 |
|||
授予查看详细行项目账单信息的权限 |
读取 |
|||
授予权限以查看由您发送的 AWS 与您的账户账单信息相关的通知 |
读取 |
|||
授予权限以获取指定账单视图的成本和使用情况数据 |
读取 |
|||
授予查看账户合同信息的权限，包括合同编号、最终用户组织名称、采购订单号，以及账户是否用于为公共部门客户提供服务 |
读取 |
|||
授予权限以检索允许 IAM 访问账单首选项状态 |
读取 |
|||
授予检索账户的默认记录卖家的权限 |
读取 |
|||
授予设置账户合同信息、最终用户组织名称，以及账户是否用于为公共部门客户提供服务的权限 |
写入 |
|||
授予权限以放置账单视图资源策略 |
权限管理，写入 |
|||
授予权限以更新允许 IAM 访问账单首选项 |
写入 |
|||
授予权限以使用账单视图作为其他账单视图的数据来源 |
读取 |
由定义的资源类型 AWS Billing
以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。
| 资源类型 | ARN | 条件键 |
|---|---|---|
arn: $ {Partition}: 账单:: $ {账户}: billingview/$ {} ResourceId |
的条件密钥 AWS Billing
AWS Billing 定义了可在 IAM 策略Condition元素中使用的以下条件键。
| 条件键 | 描述 | 类型 |
|---|---|---|
按请求中传递的标签筛选访问权限 |
字符串 |
|
按与资源关联的标签筛选访问权限 |
字符串 |
|
按请求中传递的标签键筛选访问权限 |
ArrayOfString |
