Operationen Aktionen Ressourcentypen Bedingungsschlüssel

Aktions-, Ressourcen- und Bedingungsschlüssel für AWS Billing Conductor

AWS Billing Conductor (Dienstpräfix: billingconductor) stellt die folgenden dienstspezifischen Operationen, Ressourcen, Aktionen und Bedingungsschlüssel zur Verwendung in IAM-Berechtigungsrichtlinien bereit.

Referenzen:

Erfahren Sie, wie Sie diesen Service konfigurieren.
Zeigen Sie eine Liste der API-Operationen an, die für diesen Service verfügbar sind.
Erfahren Sie, wie Sie diesen Service und seine Ressourcen mithilfe von IAM-Berechtigungsrichtlinien schützen.
Sehen Sie sich das an Referenz zur programmatischen Serviceautorisierung für diesen Dienst.

Themen

API-Operationen, definiert durch AWS Billing Conductor
Aktionen definiert durch AWS Billing Conductor
Ressourcentypen, definiert durch AWS Billing Conductor
Bedingungsschlüssel für AWS Billing Conductor

API-Operationen, definiert durch AWS Billing Conductor

In der folgenden Tabelle werden API-Operationen den IAM-Aktionen zugeordnet, die sie autorisieren. Es werden nur Bedingungsschlüssel aufgeführt, die statische Werte für die angegebene API und Aktion haben. Den vollständigen Satz der Bedingungsschlüssel, die von jeder Aktion unterstützt werden, finden Sie in der Tabelle „Aktionen“.

Operation	IAM-Aktion	Zugriffsebene
AssociateAccounts	billingconductor:AssociateAccounts	Schreiben
AssociatePricingRules	billingconductor:AssociatePricingRules	Schreiben
BatchAssociateResourcesToCustomLineItem	billingconductor:BatchAssociateResourcesToCustomLineItem	Schreiben
BatchDisassociateResourcesFromCustomLineItem	billingconductor:BatchDisassociateResourcesFromCustomLineItem	Schreiben
CreateBillingGroup	billingconductor:CreateBillingGroup	Schreiben
CreateBillingGroup	billingconductor:TagResource	Taggen, Schreiben
CreateCustomLineItem	billingconductor:CreateCustomLineItem	Schreiben
CreateCustomLineItem	billingconductor:TagResource	Taggen, Schreiben
CreatePricingPlan	billingconductor:CreatePricingPlan	Schreiben
CreatePricingPlan	billingconductor:TagResource	Taggen, Schreiben
CreatePricingRule	billingconductor:CreatePricingRule	Schreiben
CreatePricingRule	billingconductor:TagResource	Taggen, Schreiben
DeleteBillingGroup	billingconductor:DeleteBillingGroup	Schreiben
DeleteCustomLineItem	billingconductor:DeleteCustomLineItem	Schreiben
DeletePricingPlan	billingconductor:DeletePricingPlan	Schreiben
DeletePricingRule	billingconductor:DeletePricingRule	Schreiben
DisassociateAccounts	billingconductor:DisassociateAccounts	Schreiben
DisassociatePricingRules	billingconductor:DisassociatePricingRules	Schreiben
GetBillingGroupCostReport	billingconductor:GetBillingGroupCostReport	Lesen
GetBillingTransferPreference	billingconductor:GetBillingTransferPreference	Lesen
ListAccountAssociations	billingconductor:ListAccountAssociations	Auflisten
ListAccountAssociations	organizations:ListAccounts	Auflisten
ListBillingGroupCostReports	billingconductor:ListBillingGroupCostReports	Lesen
ListBillingGroups	billingconductor:ListBillingGroups	Lesen
ListCustomLineItemVersions	billingconductor:ListCustomLineItemVersions	Lesen
ListCustomLineItems	billingconductor:ListCustomLineItems	Lesen
ListPricingPlans	billingconductor:ListPricingPlans	Lesen
ListPricingPlansAssociatedWithPricingRule	billingconductor:ListPricingPlansAssociatedWithPricingRule	Auflisten
ListPricingRules	billingconductor:ListPricingRules	Lesen
ListPricingRulesAssociatedToPricingPlan	billingconductor:ListPricingRulesAssociatedToPricingPlan	Auflisten
ListResourcesAssociatedToCustomLineItem	billingconductor:ListResourcesAssociatedToCustomLineItem	Auflisten
ListTagsForResource	billingconductor:ListTagsForResource	Lesen
TagResource	billingconductor:TagResource	Taggen, Schreiben
UntagResource	billingconductor:UntagResource	Taggen, Schreiben
UpdateBillingGroup	billingconductor:UpdateBillingGroup	Schreiben
UpdateBillingTransferPreference	billingconductor:UpdateBillingTransferPreference	Schreiben
UpdateCustomLineItem	billingconductor:UpdateCustomLineItem	Schreiben
UpdatePricingPlan	billingconductor:UpdatePricingPlan	Schreiben
UpdatePricingRule	billingconductor:UpdatePricingRule	Schreiben

Aktionen definiert durch AWS Billing Conductor

Sie können die folgenden Aktionen im Element Action einer IAM-Richtlinienanweisung angeben. Für jede Aktion sind in der Tabelle die Ressourcentypen und Bedingungsschlüssel aufgeführt, die von dieser Aktion unterstützt werden. Verwenden Sie Richtlinien, um Berechtigungen zum Ausführen einer Operation in AWS zu erteilen. Wenn Sie eine Aktion in einer Richtlinie verwenden, erlauben oder verweigern Sie in der Regel den Zugriff auf die API-Operation oder den CLI-Befehl mit demselben Namen. Dabei kann es mitunter vorkommen, dass eine einzige Aktion den Zugriff auf mehr als eine Operation steuert. Alternativ erfordern einige Vorgänge mehrere verschiedene Aktionen.

Aktionen	Description	Ressourcentypen (*erforderlich)	Bedingungsschlüssel	Zugriffsebene
AssociateAccounts	Gewährt die Berechtigung, einer Abrechnungsgruppe zwischen einem und 30 Konten zuzuordnen	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
AssociatePricingRules	Gewährt die Berechtigung zum Zuordnen von Preisregeln	pricingplan*	aws:ResourceTag/${TagKey}	Schreiben
AssociatePricingRules	Gewährt die Berechtigung zum Zuordnen von Preisregeln	pricingrule*	aws:ResourceTag/${TagKey}	Schreiben
BatchAssociateResourcesToCustomLineItem	Gewährt die Berechtigung, Ressourcen in einem Batchvorgang mit einem benutzerdefinierten Prozent-Einzelposten zu verknüpfen	customlineitem*	aws:ResourceTag/${TagKey}	Schreiben
BatchDisassociateResourcesFromCustomLineItem	Gewährt die Berechtigung, die Verknüpfung von Ressourcen in einem Batchvorgang mit einem benutzerdefinierten Prozent-Einzelposten aufzuheben	customlineitem*	aws:ResourceTag/${TagKey}	Schreiben
CreateBillingGroup	Gewährt die Berechtigung zum Erstellen einer Fakturierungsgruppe.	pricingplan*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreateCustomLineItem	Gewährt die Berechtigung zum Erstellen eines benutzerdefinierten Einzelpostens	billinggroup*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePricingPlan	Gewährt die Berechtigung zum Erstellen eines Preisplans	pricingrule*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Schreiben
CreatePricingRule	Gewährt die Berechtigung zum Erstellen einer Preisregel		aws:RequestTag/${TagKey} aws:TagKeys	Schreiben
DeleteBillingGroup	Gewährt die Berechtigung zum Löschen einer Fakturierungsgruppe	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
DeleteCustomLineItem	Gewährt die Berechtigung zum Löscjen der Details eines benutzerdefinierten Einzelpostens	customlineitem*	aws:ResourceTag/${TagKey}	Schreiben
DeletePricingPlan	Gewährt die Berechtigung zum Löschen eines Preisplans	pricingplan*	aws:ResourceTag/${TagKey}	Schreiben
DeletePricingRule	Gewährt die Berechtigung zum Löschen einer Preisregel	pricingrule*	aws:ResourceTag/${TagKey}	Schreiben
DisassociateAccounts	Gewährt die Berechtigung, die Zuordnung einer Abrechnungsgruppe zwischen einem und 30 Konten aufzuheben	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
DisassociatePricingRules	Gewährt die Berechtigung, die Zuordnung von Preisregeln aufzuheben	pricingplan*	aws:ResourceTag/${TagKey}	Schreiben
DisassociatePricingRules		pricingrule*	aws:ResourceTag/${TagKey}	Schreiben
GetBillingGroupCostReport	Gewährt die Berechtigung zum Anzeigen des Kostenberichts für Abrechnungsgruppen für die angegebene Abrechnungsgruppe	billinggroup*	aws:ResourceTag/${TagKey}	Lesen
GetBillingTransferPreference	Erteilt die Erlaubnis, die bevorzugte Abrechnungstransfer abzurufen			Lesen
ListAccountAssociations	Gewährt die Berechtigung, die verknüpften Konten des Zahlerkontos für den angegebenen Abrechnungszeitraum aufzulisten und gleichzeitig der Abrechnungsgruppe bereitzustellen, zu der die verknüpften Konten gehören			Auflisten
ListBillingGroupCostReports	Gewährt die Berechtigung zum Anzeigen des Kostenberichts für Abrechnungsgruppen			Lesen
ListBillingGroups	Gewährt die Berechtigung zum Anzeigen der Fakturierungsgruppendetails			Lesen
ListCustomLineItemVersions	Gewährt die Berechtigung zum Anzeigen von benutzerdefinierten Werbebuchungsversionen	customlineitem*	aws:ResourceTag/${TagKey}	Lesen
ListCustomLineItems	Gewährt die Berechtigung zum Anzeigen der Details eines benutzerdefinierten Einzelpostens			Lesen
ListPricingPlans	Gewährt die Berechtigung zum Anzeigen von Details zu Preisplänen			Lesen
ListPricingPlansAssociatedWithPricingRule	Gewährt die Berechtigung zum Auflisten von Preisplänen, die mit einer Preisregel verknüpft sind	pricingrule*	aws:ResourceTag/${TagKey}	Auflisten
ListPricingRules	Gewährt die Berechtigung zum Anzeigen von Details zu Preisregeln			Lesen
ListPricingRulesAssociatedToPricingPlan	Gewährt die Berechtigung zum Auflisten von Preisregeln, die mit einem Preisplan verknüpft sind	pricingplan*	aws:ResourceTag/${TagKey}	Auflisten
ListResourcesAssociatedToCustomLineItem	Gewährt die Berechtigung, Ressourcen aufzulisten, die mit einem benutzerdefinierten Prozent-Einzelposten verknüpft sind	customlineitem*	aws:ResourceTag/${TagKey}	Auflisten
ListTagsForResource	Gewährt die Berechtigung zum Auflisten der Tags einer Ressource	billinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lesen
		customlineitem	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		pricingplan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		pricingrule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
TagResource	Gewährt die Berechtigung zum Markieren einer Ressource mit Tags	billinggroup	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		customlineitem	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		pricingplan	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		pricingrule	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Gewährt die Berechtigung zum Aufheben der Markierung einer Ressource	billinggroup	aws:ResourceTag/${TagKey} aws:TagKeys	Taggen, Schreiben
		customlineitem	aws:ResourceTag/${TagKey} aws:TagKeys
		pricingplan	aws:ResourceTag/${TagKey} aws:TagKeys
		pricingrule	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateBillingGroup	Gewährt die Berechtigung zum Aktualisieren einer Fakturierungsgruppe	billinggroup*	aws:ResourceTag/${TagKey}	Schreiben
UpdateBillingTransferPreference	Erteilt die Erlaubnis, die Einstellungen für Abrechnungstransfers zu aktualisieren		billingconductor:PricingPlanArn	Schreiben
UpdateCustomLineItem	Gewährt die Berechtigung zum Aktualisieren eines benutzerdefinierten Einzelpostens	customlineitem*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePricingPlan	Gewährt die Berechtigung zum Aktualisieren eines Preisplans	pricingplan*	aws:ResourceTag/${TagKey}	Schreiben
UpdatePricingRule	Gewährt die Berechtigung zum Aktualisieren einer Preisregel	pricingrule*	aws:ResourceTag/${TagKey}	Schreiben

Ressourcentypen, definiert durch AWS Billing Conductor

Die folgenden Ressourcentypen werden von diesem Service definiert und können im Element Resource von IAM-Berechtigungsrichtlinienanweisungen verwendet werden.

Ressourcentypen	ARN	Bedingungsschlüssel
billinggroup	arn:${Partition}:billingconductor::${Account}:billinggroup/${BillingGroupId}	aws:ResourceTag/${TagKey}
customlineitem	arn:${Partition}:billingconductor::${Account}:customlineitem/${CustomLineItemId}	aws:ResourceTag/${TagKey}
pricingplan	arn:${Partition}:billingconductor::${Account}:pricingplan/${PricingPlanId}	aws:ResourceTag/${TagKey}
pricingrule	arn:${Partition}:billingconductor::${Account}:pricingrule/${PricingRuleId}	aws:ResourceTag/${TagKey}

Bedingungsschlüssel für AWS Billing Conductor

AWS Billing Conductor definiert die folgenden Bedingungsschlüssel, die verwendet werden können in Condition Element einer IAM-Richtlinie.

Bedingungsschlüssel	Beschreibung	Typ
aws:RequestTag/${TagKey}	Filtert den Zugriff durch die Tags, die in der Anfrage übergeben werden	String
aws:ResourceTag/${TagKey}	Filtert den Zugriff basierend auf den Tags, die der Ressource zugeordnet sind.	String
aws:TagKeys	Filtert den Zugriff basierend auf den Tag-Schlüssel, die in der Anfrage übergeben werden	ArrayOfString
billingconductor:PricingPlanArn	Filtert den Zugriff nach dem in der Anfrage angegebenen Preisplan-ARN	ARN

Warnung JavaScript ist in Ihrem Browser nicht verfügbar oder deaktiviert.

Zur Nutzung der AWS-Dokumentation muss JavaScript aktiviert sein. Weitere Informationen finden auf den Hilfe-Seiten Ihres Browsers.

Dokumentkonventionen

Aktionen, Ressourcen und Bedingungsschlüssel

AWS Cloud Kontroll-API (cloudformation)