使用 IAM 控制存取權 - AWS 成本管理

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

使用 IAM 控制存取權

您可以使用 AWS Identity and Access Management (IAM) 來管理個別使用者對成本管理偏好設定的存取。然後，您可以為每個 IAM 角色或使用者授予或撤銷個別層級的存取權。您需要新增下列動作，才能檢視和編輯偏好設定：ce:GetPreferences、ce:GetDimensionValues、 ce:UpdatePreferences和 ce:GetApproximateUsageRecords。

以下是 IAM 政策範例，其中包含相關動作，可讓您檢視和編輯成本管理偏好設定，以啟用多年和精細資料：

JSON
{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Sid": "VisualEditor0",
            "Effect": "Allow",
            "Action": [
                "ce:GetPreferences",
                "ce:UpdatePreferences",
                "ce:GetDimensionValues",
                "ce:GetApproximateUsageRecords"
            ],
            "Resource": "*"
        }
    ]
}