Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Aktionen, Ressourcen und Bedingungsschlüssel für AWS Billing
AWS Billing (Dienstpräfix: billing) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.
Referenzen:
-
Erfahren Sie, wie Sie diesen Service konfigurieren.
-
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
-
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
-
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung
für diesen Dienst.
Themen
API-Operationen, definiert durch AWS Billing
In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.
| Operation | IAM-Aktion | Bedingungsschlüssel | Mögliche (n) Wert (e) | Zugriffsebene |
|---|---|---|---|---|
|
AssociateContract |
Schreiben |
|||
|
AssociateSourceViews |
Schreiben |
|||
Lesen |
||||
|
CancelContractualInvestmentAttestation |
Write (Schreiben) |
|||
|
CreateBillingView |
Schreiben |
|||
Taggen, Schreiben |
||||
Lesen |
||||
|
CreateContractualInvestmentAttestation |
Write (Schreiben) |
|||
|
DeleteBillingView |
Schreiben |
|||
|
DisassociateContract |
Schreiben |
|||
|
DisassociateSourceViews |
Schreiben |
|||
|
GetBillingPreferences |
Lesen |
|||
Lesen |
||||
|
GetBillingView |
Lesen |
|||
|
GetContractInformation |
Lesen |
|||
|
GetCreditAllocationHistory |
Lesen |
|||
|
GetCredits |
Lesen |
|||
Lesen |
||||
|
GetEnterpriseSupportChargeSummary |
Lesen |
|||
|
GetEnterpriseSupportContractDetails |
Lesen |
|||
|
GetResourcePolicy |
Verwaltung von Berechtigungen, Schreiben |
|||
|
ListBillingViewSegments |
Auflisten |
|||
|
ListBillingViews |
Lesen |
|||
|
ListBusinessSupportAccountCharges |
Auflisten |
|||
|
ListBusinessSupportSubscriptionHistory |
Auflisten |
|||
|
ListContracts |
Auflisten |
|||
|
ListContractualInvestmentAttestations |
Lesen |
|||
|
ListContractualInvestmentSummaries |
Lesen |
|||
|
ListContractualInvestments |
Lesen |
|||
|
ListEnterpriseSupportLinkedAccountCharges |
Auflisten |
|||
|
ListSourceViewsForBillingView |
Auflisten |
|||
|
ListTagsForResource |
Lesen |
|||
|
RedeemCredits |
Write (Schreiben) |
|||
Schreiben |
||||
|
TagResource |
Taggen, Schreiben |
|||
|
UntagResource |
Taggen, Schreiben |
|||
|
UpdateBillingPreferences |
Schreiben |
|||
Schreiben |
||||
|
UpdateBillingView |
Schreiben |
Aktionen definiert durch AWS Billing
Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, einen Zusatz zur privaten Preisgestaltung dem des Anrufers zuzuordnen AWS-Konto |
Schreiben |
|||
Erteilt die Erlaubnis, Quellansichten einer Abrechnungsansicht zuzuordnen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Bescheinigung zu stornieren, in der eine Investitionsprämie für ein Ergebnis im Rahmen eines Nachtrags zur privaten Preisgestaltung beantragt wird |
Schreiben |
|||
Erteilt die Erlaubnis, eine Abrechnungsansicht zu erstellen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Bescheinigung zu erstellen, in der eine Investitionsprämie für ein Ergebnis im Rahmen eines Nachtrags zur privaten Preisgestaltung beantragt wird |
Schreiben |
|||
Erteilt die Erlaubnis, eine Abrechnungsansicht zu löschen |
Schreiben |
|||
Erteilt die Erlaubnis, einen privaten Preiszusatz von dem des Anrufers zu trennen AWS-Konto |
Schreiben |
|||
Erteilt die Erlaubnis, Quellansichten von einer Abrechnungsansicht zu trennen |
Schreiben |
|||
Gewährt die Berechtigung zum Einsehen der Rechnungspräferenzen, wie Reserved Instance, Savings Plans und Teilen von Guthaben |
Lesen |
|||
Erteilt die Erlaubnis, die Metadaten für eine bestimmte Abrechnungsansicht abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, den Verlauf der Kreditvergabe einzusehen |
Lesen |
|||
Gewährt die Berechtigung zum Aufrufen des eingelösten Guthabens |
Lesen |
|||
Erteilt die Erlaubnis, die Daten zur Gebührenzusammenfassung von Enterprise Support einzusehen |
Lesen |
|||
Erteilt die Erlaubnis, die Einzelheiten des Enterprise Support-Vertrags einzusehen |
Lesen |
|||
Erteilt die Erlaubnis, die in der Ressourcenrichtlinie angegebene Fakturierungsansicht zu erhalten |
Verwaltung von Berechtigungen, Schreiben |
|||
Erteilt die Berechtigung, die Liste der Segmente der Abrechnungsansicht für eine bestimmte Abrechnungsansicht abzurufen |
Auflisten |
|||
Erteilt die Erlaubnis, eine Liste all Ihrer verfügbaren Abrechnungsansichten abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, die Gebühren für den Business Support aufgeschlüsselt nach verknüpften Konten einzusehen |
Auflisten |
|||
Erteilt die Erlaubnis, den Vertragsverlauf des Business Support-Abonnements einzusehen |
Auflisten |
|||
Erteilt die Erlaubnis, die Verträge aufzulisten, die für das Konto des Anrufers sichtbar sind |
Auflisten |
|||
Erteilt die Erlaubnis, die Anlagebescheinigungen, die im Rahmen eines Nachtrags zur privaten Preisgestaltung eingereicht wurden, in die Liste aufzunehmen |
Lesen |
|||
Erteilt die Erlaubnis, die Anlagezusammenfassungen in einem Nachtrag zur privaten Preisgestaltung aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, die Investitionen in einer Zusammenfassung der Investitionen im Rahmen eines Nachtrags zur privaten Preisgestaltung aufzulisten |
Lesen |
|||
Erteilt die Erlaubnis, die Bewertungszeiträume einer Kreditanforderung einzusehen |
Lesen |
|||
Erteilt die Erlaubnis, die Kreditansprüche einzusehen, die das Konto des Anrufers erhalten soll |
Lesen |
|||
Erteilt die Erlaubnis, die Gebühren für Enterprise Support aufgeschlüsselt nach verknüpften Konten einzusehen |
Auflisten |
|||
Erteilt die Erlaubnis, die Liste der Quellansichten für eine bestimmte Rechnungsansicht abzurufen |
Auflisten |
|||
Erteilt die Berechtigung, die Liste der Stichwörter für eine bestimmte Rechnungsansicht abzurufen |
Lesen |
|||
Erteilt die Erlaubnis zum Einlösen eines AWS Kredit |
Schreiben |
|||
Erteilt die Erlaubnis, ein Guthaben in mehrere Kinderguthaben auf demselben Konto aufzuteilen |
Schreiben |
|||
Erteilt die Erlaubnis, Stichwörter zu einer bestimmten Rechnungsansicht hinzuzufügen |
Taggen, Schreiben |
|||
Erteilt die Erlaubnis, eine Gutschrift auf ein anderes Konto desselben Zahlers zu übertragen |
Schreiben |
|||
Erteilt die Erlaubnis, ein Schlagwort aus einer bestimmten Abrechnungsansicht zu entfernen |
Taggen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Rechnungspräferenzen, wie Reserved Instance, Savings Plans und Teilen von Guthaben |
Schreiben |
|||
Erteilt die Erlaubnis, eine Abrechnungsansicht zu aktualisieren |
Schreiben |
Permission-only Aktionen für AWS Billing
Die folgenden Aktionen sind definiert durch AWS Billing sind aber nicht direkt über eine API-Operation aufrufbar. Sie können nur in IAM-Richtlinienanweisungen verwendet werden, um Berechtigungen zu gewähren oder zu verweigern.
| Aktionen | Description | Ressourcentypen (*erforderlich) | Bedingungsschlüssel | Zugriffsebene |
|---|---|---|---|---|
Erteilt die Erlaubnis, eine Ressourcenrichtlinie für die Fakturierungsansicht zu löschen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Ausführen von Abfragen zu Abrechnungsinformationen |
Lesen |
|||
Gewährt die Berechtigung zum Anzeigen der Rechnungsinformationen für Einzelposten |
Lesen |
|||
Erteilt die Erlaubnis, Benachrichtigungen einzusehen, die gesendet wurden von AWS bezieht sich auf die Rechnungsinformationen Ihres Kontos |
Lesen |
|||
Erteilt die Erlaubnis, Kosten- und Nutzungsdaten für eine bestimmte Abrechnungsansicht abzurufen |
Lesen |
|||
Erteilt die Erlaubnis, Ihre Vertragsinformationen wie den Namen der juristischen Person, die Laufzeit und die Konten des Vertrags abzurufen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des Status der Rechnungspräferenz IAM-Zugriff zulassen |
Lesen |
|||
Gewährt die Berechtigung zum Abrufen des standardmäßigen eingetragenen Verkäufers |
Lesen |
|||
Gewährt die Berechtigung zum Einrichten der Vertragsinformationen des Kontos, einschließlich der Namen der Endbenutzerorganisationen und ob das Konto für die Betreuung von Kunden des öffentlichen Sektors verwendet wird |
Schreiben |
|||
Erteilt die Erlaubnis, eine Ressourcenrichtlinie für die Rechnungsansicht zu erstellen |
Verwaltung von Berechtigungen, Schreiben |
|||
Gewährt die Berechtigung zum Aktualisieren der Rechnungspräferenz IAM-Zugriff zulassen |
Schreiben |
|||
Erteilt die Erlaubnis, eine Abrechnungsansicht als Datenquelle für andere Abrechnungsansichten zu verwenden |
Lesen |
Ressourcentypen, definiert durch AWS Billing
Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.
| Ressourcentypen | ARN | Bedingungsschlüssel |
|---|---|---|
arn:${Partition}:billing::${Account}:billingview/${ResourceId} |
||
arn:${Partition}:billing::${Account}:contract/${ContractId} |
Bedingungsschlüssel für AWS Billing
AWS Billing definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.
| Bedingungsschlüssel | Beschreibung | Typ |
|---|---|---|
Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden |
String |
|
Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind. |
String |
|
Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden |
ArrayOfString |
