的操作、资源和条件键 AWS Billing Conductor

AWS Billing Conductor （服务前缀:billingconductor）提供以下特定于服务的操作、资源、操作和条件密钥，供在 IAM 权限策略中使用。

参考：

了解如何配置该服务。
查看适用于该服务的 API 操作列表。
了解如何使用 IAM 权限策略保护该服务及其资源。
查看此服务的编程服务授权参考。

主题

API 操作定义为 AWS Billing Conductor
操作定义为 AWS Billing Conductor
由定义的资源类型 AWS Billing Conductor
的条件键 AWS Billing Conductor

API 操作定义为 AWS Billing Conductor

下表将 API 操作映射到它们授权的 IAM 操作。仅列出具有给定 API 和操作的静态值的条件键；有关每个操作支持的完整条件键集，请参阅操作表。

操作	IAM 操作	访问级别
AssociateAccounts	计费指挥家：AssociateAccounts	写入
AssociatePricingRules	计费指挥家：AssociatePricingRules	写入
BatchAssociateResourcesToCustomLineItem	计费指挥家：BatchAssociateResourcesToCustomLineItem	写入
BatchDisassociateResourcesFromCustomLineItem	计费指挥家：BatchDisassociateResourcesFromCustomLineItem	写入
CreateBillingGroup	计费指挥家：CreateBillingGroup	写入
CreateBillingGroup	计费指挥家：TagResource	标记、写作
CreateCustomLineItem	计费指挥家：CreateCustomLineItem	写入
CreateCustomLineItem	计费指挥家：TagResource	标记、写作
CreatePricingPlan	计费指挥家：CreatePricingPlan	写入
CreatePricingPlan	计费指挥家：TagResource	标记、写作
CreatePricingRule	计费指挥家：CreatePricingRule	写入
CreatePricingRule	计费指挥家：TagResource	标记、写作
DeleteBillingGroup	计费指挥家：DeleteBillingGroup	写入
DeleteCustomLineItem	计费指挥家：DeleteCustomLineItem	写入
DeletePricingPlan	计费指挥家：DeletePricingPlan	写入
DeletePricingRule	计费指挥家：DeletePricingRule	写入
DisassociateAccounts	计费指挥家：DisassociateAccounts	写入
DisassociatePricingRules	计费指挥家：DisassociatePricingRules	写入
GetBillingGroupCostReport	计费指挥家：GetBillingGroupCostReport	读取
GetBillingTransferPreference	计费指挥家：GetBillingTransferPreference	读取
ListAccountAssociations	计费指挥家：ListAccountAssociations	列表
ListAccountAssociations	组织：ListAccounts	列表
ListBillingGroupCostReports	计费指挥家：ListBillingGroupCostReports	读取
ListBillingGroups	计费指挥家：ListBillingGroups	读取
ListCustomLineItemVersions	计费指挥家：ListCustomLineItemVersions	读取
ListCustomLineItems	计费指挥家：ListCustomLineItems	读取
ListPricingPlans	计费指挥家：ListPricingPlans	读取
ListPricingPlansAssociatedWithPricingRule	计费指挥家：ListPricingPlansAssociatedWithPricingRule	列表
ListPricingRules	计费指挥家：ListPricingRules	读取
ListPricingRulesAssociatedToPricingPlan	计费指挥家：ListPricingRulesAssociatedToPricingPlan	列表
ListResourcesAssociatedToCustomLineItem	计费指挥家：ListResourcesAssociatedToCustomLineItem	列表
ListTagsForResource	计费指挥家：ListTagsForResource	读取
TagResource	计费指挥家：TagResource	标记、写作
UntagResource	计费指挥家：UntagResource	标记、写作
UpdateBillingGroup	计费指挥家：UpdateBillingGroup	写入
UpdateBillingTransferPreference	计费指挥家：UpdateBillingTransferPreference	写入
UpdateCustomLineItem	计费指挥家：UpdateCustomLineItem	写入
UpdatePricingPlan	计费指挥家：UpdatePricingPlan	写入
UpdatePricingRule	计费指挥家：UpdatePricingRule	写入

操作定义为 AWS Billing Conductor

您可以在 IAM 策略语句的 Action 元素中指定以下操作。可以使用策略授予在 AWS中执行操作的权限。您在策略中使用一项操作时，通常使用相同的名称允许或拒绝对 API 操作或 CLI 命令的访问。但在某些情况下，单一动作可控制对多项操作的访问。还有某些操作需要多种不同的动作。

操作	说明	资源类型（* 为必需）	条件键	访问级别
AssociateAccounts	授予将 1 至 30 个账户与账单组关联的权限	账单组*	aws: ResourceTag /$ {} TagKey	写入
AssociatePricingRules	授予关联定价规则的权限	定价计划*	aws: ResourceTag /$ {} TagKey	写入
AssociatePricingRules	授予关联定价规则的权限	定价规则*	aws: ResourceTag /$ {} TagKey	写入
BatchAssociateResourcesToCustomLineItem	授予批量将资源与百分比自定义行项目关联的权限	customlineitem*	aws: ResourceTag /$ {} TagKey	写入
BatchDisassociateResourcesFromCustomLineItem	授予批量将资源与百分比自定义行项目解除关联的权限	customlineitem*	aws: ResourceTag /$ {} TagKey	写入
CreateBillingGroup	授予创建账单组的权限	定价计划*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreateCustomLineItem	授予创建自定义行项目的权限	账单组*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreatePricingPlan	授予创建定价计划的权限	定价规则*	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	写入
CreatePricingRule	授予创建定价规则的权限		aws: RequestTag /$ {} TagKey aws：TagKeys	写入
DeleteBillingGroup	授予删除账单组的权限	账单组*	aws: ResourceTag /$ {} TagKey	写入
DeleteCustomLineItem	授予删除自定义行项目的权限	customlineitem*	aws: ResourceTag /$ {} TagKey	写入
DeletePricingPlan	授予删除定价计划的权限	定价计划*	aws: ResourceTag /$ {} TagKey	写入
DeletePricingRule	授予删除定价规则的权限	定价规则*	aws: ResourceTag /$ {} TagKey	写入
DisassociateAccounts	授予将 1 至 30 个账户与账单组分离的权限	账单组*	aws: ResourceTag /$ {} TagKey	写入
DisassociatePricingRules	授予解除关联定价规则的权限	定价计划*	aws: ResourceTag /$ {} TagKey	写入
DisassociatePricingRules	授予解除关联定价规则的权限	定价规则*	aws: ResourceTag /$ {} TagKey	写入
GetBillingGroupCostReport	授予查看指定账单组的账单组成本报告的权限	账单组*	aws: ResourceTag /$ {} TagKey	读取
GetBillingTransferPreference	授予获取账单转账首选项的权限			读取
ListAccountAssociations	授予权限以列示给定账单周期内付款人账户的关联账户，同时提供关联账户所属的账单组			列表
ListBillingGroupCostReports	授予查看账单组成本报告的权限			读取
ListBillingGroups	授予查看账单组详细信息的权限			读取
ListCustomLineItemVersions	授予权限以查看自定义行项目版本	customlineitem*	aws: ResourceTag /$ {} TagKey	读取
ListCustomLineItems	授予查看自定义行项目详细信息的权限			读取
ListPricingPlans	授予查看定价计划详细信息的权限			读取
ListPricingPlansAssociatedWithPricingRule	授予列示与定价规则关联的定价计划的权限	定价规则*	aws: ResourceTag /$ {} TagKey	列表
ListPricingRules	授予查看定价规则详细信息的权限			读取
ListPricingRulesAssociatedToPricingPlan	授予列示与定价计划关联的定价规则的权限	定价计划*	aws: ResourceTag /$ {} TagKey	列表
ListResourcesAssociatedToCustomLineItem	授予列示与百分比自定义行项目关联的资源的权限	customlineitem*	aws: ResourceTag /$ {} TagKey	列表
ListTagsForResource	授予列出资源标签的权限	账单组	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	读取
		自定义行项目	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		定价计划	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		定价规则	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
TagResource	授予权限以标记资源	账单组	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		自定义行项目	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		定价计划	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
		定价规则	aws: RequestTag /$ {} TagKey aws: ResourceTag /$ {} TagKey aws：TagKeys
UntagResource	授予权限以取消标记资源	账单组	aws: ResourceTag /$ {} TagKey aws：TagKeys	标记、写作
		自定义行项目	aws: ResourceTag /$ {} TagKey aws：TagKeys
		定价计划	aws: ResourceTag /$ {} TagKey aws：TagKeys
		定价规则	aws: ResourceTag /$ {} TagKey aws：TagKeys
UpdateBillingGroup	授予更新账单组的权限	账单组*	aws: ResourceTag /$ {} TagKey	写入
UpdateBillingTransferPreference	授予更新账单转账首选项的权限		计费指挥家：PricingPlanArn	写入
UpdateCustomLineItem	授予更新自定义行项目的权限	customlineitem*	aws: ResourceTag /$ {} TagKey	写入
UpdatePricingPlan	授予更新定价计划的权限	定价计划*	aws: ResourceTag /$ {} TagKey	写入
UpdatePricingRule	授予更新定价规则的权限	定价规则*	aws: ResourceTag /$ {} TagKey	写入

由定义的资源类型 AWS Billing Conductor

以下资源类型是由该服务定义的，可以在 IAM 权限策略语句的 Resource 元素中使用这些资源类型。

资源类型	ARN	条件键
账单组	arn: $ {Partition}: billingconductor:: $ {账户}: billinggroup/$ {} BillingGroupId	aws: ResourceTag /$ {} TagKey
自定义行项目	arn: $ {Partition}: billingconductor:: $ {Account}: customlineitem/$ {} CustomLineItemId	aws: ResourceTag /$ {} TagKey
定价计划	arn: $ {Partition}: billingconductor:: $ {账户}: pricingplan/$ {} PricingPlanId	aws: ResourceTag /$ {} TagKey
定价规则	arn: $ {Partition}: billingconductor:: $ {账户}: pricingrule/$ {} PricingRuleId	aws: ResourceTag /$ {} TagKey

的条件键 AWS Billing Conductor

AWS Billing Conductor 定义了可在 IAM 策略Condition元素中使用的以下条件键。

条件键	描述	类型
aws: RequestTag /$ {} TagKey	按请求中传递的标签筛选访问权限	字符串
aws: ResourceTag /$ {} TagKey	按与资源关联的标签筛选访问权限	字符串
aws：TagKeys	按请求中传递的标签键筛选访问权限	ArrayOfString
计费指挥家：PricingPlanArn	按请求中指定的定价计划 ARN 筛选访问权限	进行筛选

Javascript 在您的浏览器中被禁用或不可用。

要使用 Amazon Web Services 文档，必须启用 Javascript。请参阅浏览器的帮助页面以了解相关说明。

文档惯例

操作、资源和条件键

AWS Cloud 控制 API（云形态）