Operaciones Acciones Permission-only acciones Tipos de recurso Claves de condición

Acciones, recursos y claves de condición para AWS Cost Explorer Service

AWS Servicio Cost Explorer (prefijo de servicio: ce) proporciona las siguientes operaciones, recursos, acciones y claves de condición específicos del servicio para utilizarlas en las políticas de permisos de IAM.

Referencias:

Obtenga información para configurar este servicio.
Vea una lista de las operaciones de API disponibles para este servicio.
Obtenga información sobre cómo proteger este servicio y sus recursos mediante las políticas de permisos de IAM.
Vea el referencia de autorización de servicio programático para este servicio.

Temas

Operaciones de API definidas por AWS Cost Explorer Service
Acciones definidas por AWS Cost Explorer Service
Permission-only acciones para AWS Cost Explorer Service
Tipos de recursos definidos por AWS Cost Explorer Service
Claves de condición para AWS Cost Explorer Service

Operaciones de API definidas por AWS Cost Explorer Service

La siguiente tabla asigna las operaciones de la API a las acciones de IAM que autorizan. Solo se muestran las claves de condición que tienen valores estáticos para la API y la acción determinadas; para ver el conjunto completo de claves de condición que admite cada acción, consulta la Tabla de acciones.

Operación	Acción de IAM	Nivel de acceso
CreateAnomalyMonitor	ce:CreateAnomalyMonitor	Escritura
CreateAnomalyMonitor	ce:TagResource	Etiquetar, escribir
CreateAnomalySubscription	ce:CreateAnomalySubscription	Escritura
CreateAnomalySubscription	ce:TagResource	Etiquetar, escribir
CreateCostCategoryDefinition	ce:CreateCostCategoryDefinition	Escritura
CreateCostCategoryDefinition	ce:TagResource	Etiquetar, escribir
DeleteAnomalyMonitor	ce:DeleteAnomalyMonitor	Escritura
DeleteAnomalySubscription	ce:DeleteAnomalySubscription	Escritura
DeleteCostCategoryDefinition	ce:DeleteCostCategoryDefinition	Escritura
DescribeCostCategoryDefinition	ce:DescribeCostCategoryDefinition	Lectura
GetAnomalies	ce:GetAnomalies	Lectura
GetAnomalyMonitors	ce:GetAnomalyMonitors	Lectura
GetAnomalySubscriptions	ce:GetAnomalySubscriptions	Lectura
GetApproximateUsageRecords	ce:GetApproximateUsageRecords	Lectura
GetCommitmentPurchaseAnalysis	ce:GetCommitmentPurchaseAnalysis	Lectura
GetCostAndUsage	ce:GetCostAndUsage	Lectura
GetCostAndUsage	aws-portal:ViewBilling	Lectura
GetCostAndUsageComparisons	ce:GetCostAndUsageComparisons	Lectura
GetCostAndUsageWithResources	ce:GetCostAndUsageWithResources	Lectura
GetCostAndUsageWithResources	aws-portal:ViewBilling	Lectura
GetCostCategories	ce:GetCostCategories	Lectura
GetCostCategories	aws-portal:ViewBilling	Lectura
GetCostComparisonDrivers	ce:GetCostComparisonDrivers	Lectura
GetCostForecast	ce:GetCostForecast	Lectura
GetCostForecast	aws-portal:ViewBilling	Lectura
GetDimensionValues	ce:GetDimensionValues	Lectura
GetDimensionValues	aws-portal:ViewBilling	Lectura
GetReservationCoverage	ce:GetReservationCoverage	Lectura
GetReservationCoverage	aws-portal:ViewBilling	Lectura
GetReservationPurchaseRecommendation	ce:GetReservationPurchaseRecommendation	Lectura
GetReservationPurchaseRecommendation	aws-portal:ViewBilling	Lectura
GetReservationUtilization	ce:GetReservationUtilization	Lectura
GetReservationUtilization	aws-portal:ViewBilling	Lectura
GetRightsizingRecommendation	ce:GetRightsizingRecommendation	Lectura
GetRightsizingRecommendation	aws-portal:ViewBilling	Lectura
GetSavingsPlanPurchaseRecommendationDetails	ce:GetSavingsPlanPurchaseRecommendationDetails	Lectura
GetSavingsPlanPurchaseRecommendationDetails	aws-portal:ViewBilling	Lectura
GetSavingsPlansCoverage	ce:GetSavingsPlansCoverage	Lectura
GetSavingsPlansCoverage	aws-portal:ViewBilling	Lectura
GetSavingsPlansPurchaseRecommendation	ce:GetSavingsPlansPurchaseRecommendation	Lectura
GetSavingsPlansPurchaseRecommendation	aws-portal:ViewBilling	Lectura
GetSavingsPlansUtilization	ce:GetSavingsPlansUtilization	Lectura
GetSavingsPlansUtilization	aws-portal:ViewBilling	Lectura
GetSavingsPlansUtilizationDetails	ce:GetSavingsPlansUtilizationDetails	Lectura
GetSavingsPlansUtilizationDetails	aws-portal:ViewBilling	Lectura
GetTags	ce:GetTags	Lectura
GetTags	aws-portal:ViewBilling	Lectura
GetUsageForecast	ce:GetUsageForecast	Lectura
GetUsageForecast	aws-portal:ViewBilling	Lectura
ListCommitmentPurchaseAnalyses	ce:ListCommitmentPurchaseAnalyses	Enumeración
ListCostAllocationTagBackfillHistory	ce:ListCostAllocationTagBackfillHistory	Enumeración
ListCostAllocationTags	ce:ListCostAllocationTags	Enumeración
ListCostAllocationTags	aws-portal:ViewBilling	Lectura
ListCostCategoryDefinitions	ce:ListCostCategoryDefinitions	Enumeración
ListCostCategoryResourceAssociations	ce:ListCostCategoryResourceAssociations	Enumeración
ListSavingsPlansPurchaseRecommendationGeneration	ce:ListSavingsPlansPurchaseRecommendationGeneration	Enumeración
ListTagsForResource	ce:ListTagsForResource	Lectura
ProvideAnomalyFeedback	ce:ProvideAnomalyFeedback	Escritura
StartCommitmentPurchaseAnalysis	ce:StartCommitmentPurchaseAnalysis	Escritura
StartCostAllocationTagBackfill	ce:StartCostAllocationTagBackfill	Escritura
StartSavingsPlansPurchaseRecommendationGeneration	ce:StartSavingsPlansPurchaseRecommendationGeneration	Escritura
TagResource	ce:TagResource	Etiquetar, escribir
UntagResource	ce:UntagResource	Etiquetar, escribir
UpdateAnomalyMonitor	ce:UpdateAnomalyMonitor	Escritura
UpdateAnomalySubscription	ce:UpdateAnomalySubscription	Escritura
UpdateCostAllocationTagsStatus	ce:UpdateCostAllocationTagsStatus	Escritura
UpdateCostAllocationTagsStatus	aws-portal:ModifyBilling	Escritura
UpdateCostCategoryDefinition	ce:UpdateCostCategoryDefinition	Escritura

Acciones definidas por AWS Cost Explorer Service

Puede especificar las siguientes acciones en el elemento Action de una declaración de política de IAM. Para cada acción, la tabla muestra los tipos de recursos y las claves de condición que admite esa acción. Utilice políticas para conceder permisos para realizar una operación en AWS. Cuando utiliza una acción en una política, normalmente permite o deniega el acceso a la operación de la API o comandos de la CLI con el mismo nombre. No obstante, en algunos casos, una sola acción controla el acceso a más de una operación. Asimismo, algunas operaciones requieren varias acciones diferentes.

Acciones	Description (Descripción)	Tipos de recursos (*necesarios)	Claves de condición	Nivel de acceso
CreateAnomalyMonitor	Concede permiso para crear un nuevo monitor de anomalías.		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateAnomalySubscription	Concede permiso para crear una nueva suscripción de anomalía.		aws:RequestTag/${TagKey} aws:TagKeys	Write
CreateCostCategoryDefinition	Concede permiso para crear una nueva Cost Category (Categoría de costos) con el nombre y las reglas solicitados.		aws:RequestTag/${TagKey} aws:TagKeys	Escritura
DeleteAnomalyMonitor	Concede permiso para eliminar un monitor de anomalías.	anomalymonitor*	aws:ResourceTag/${TagKey}	Write
DeleteAnomalySubscription	Concede permiso para eliminar una suscripción de anomalía.	anomalysubscription*	aws:ResourceTag/${TagKey}	Write
DeleteCostCategoryDefinition	Concede permiso para eliminar una Cost Category (Categoría de costos).	costcategory*	aws:ResourceTag/${TagKey}	Escritura
DescribeCostCategoryDefinition	Concede permiso para recuperar descripciones como el nombre, el ARN, las reglas, la definición y las fechas en vigor de una Cost Category (Categoría de costos).	costcategory*	aws:ResourceTag/${TagKey}	Lectura
GetAnomalies	Concede permiso para recuperar anomalías.	anomalymonitor*	aws:ResourceTag/${TagKey}	Read
GetAnomalyMonitors	Concede permiso para consultar monitores de anomalía.	anomalymonitor*	aws:ResourceTag/${TagKey}	Read
GetAnomalySubscriptions	Concede permiso para consultar suscripciones a anomalías.	anomalysubscription*	aws:ResourceTag/${TagKey}	Lectura
GetApproximateUsageRecords	Otorga permiso para recuperar el recuento aproximado de registros de uso para las preferencias de detalle por recurso, nivel y hora, derivadas del uso del mes anterior			Lectura
GetCommitmentPurchaseAnalysis	Concede permiso para recuperar el análisis de compromiso de compra de su cuenta.			Lectura
GetCostAndUsage	Concede permiso para recuperar las métricas de costo y de uso para su cuenta.	billingview	aws:ResourceTag/${TagKey}	Lectura
GetCostAndUsageComparisons	Concede permiso para recuperar las comparaciones de costo y de uso para su cuenta.	billingview	aws:ResourceTag/${TagKey}	Lectura
GetCostAndUsageWithResources	Concede permiso para recuperar las métricas de costo y de uso con recursos para su cuenta.	billingview	aws:ResourceTag/${TagKey}	Read
GetCostCategories	Concede permiso para consultar nombres y valores de la Categoría Costos para un periodo especificado.	billingview	aws:ResourceTag/${TagKey}	Lectura
GetCostComparisonDrivers	Concede permiso para recuperar los factores que influyen en el costo para su cuenta.	billingview	aws:ResourceTag/${TagKey}	Lectura
GetCostForecast	Concede permiso para recuperar una previsión de costo para un periodo de tiempo de previsión.	billingview	aws:ResourceTag/${TagKey}	Read
GetDimensionValues	Concede permiso para recuperar todos los valores de filtro disponibles de un filtro de un periodo.	billingview	aws:ResourceTag/${TagKey}	Lectura
GetReservationCoverage	Concede permiso para recuperar la cobertura de reserva para su cuenta.			Read
GetReservationPurchaseRecommendation	Concede permiso para recuperar las recomendaciones de reserva para su cuenta.			Read
GetReservationUtilization	Concede permiso para recuperar la utilización de reserva para su cuenta.			Read
GetRightsizingRecommendation	Concede permiso para recuperar las recomendaciones de adecuación de tamaño para su cuenta.			Lectura
GetSavingsPlanPurchaseRecommendationDetails	Otorga permiso para recuperar los detalles de la recomendación de Savings Plans para su cuenta			Lectura
GetSavingsPlansCoverage	Concede permiso para recuperar la cobertura de Savings Plans para su cuenta.			Read
GetSavingsPlansPurchaseRecommendation	Concede permiso para recuperar las recomendaciones de Savings Plans para su cuenta.			Read
GetSavingsPlansUtilization	Concede permiso para recuperar la utilización de Savings Plans para su cuenta.			Read
GetSavingsPlansUtilizationDetails	Concede permiso para recuperar los detalles de utilización de Savings Plans de su cuenta.			Read
GetTags	Concede permiso para consultar las etiquetas de un periodo de tiempo especificado.	billingview	aws:ResourceTag/${TagKey}	Read
GetUsageForecast	Concede permiso para recuperar una previsión de uso para un periodo de tiempo de previsión.	billingview	aws:ResourceTag/${TagKey}	Lectura
ListCommitmentPurchaseAnalyses	Concede permiso para recuperar una lista de sus análisis históricos de compromiso de compra.			Enumeración
ListCostAllocationTagBackfillHistory	Concede permiso para enumerar el historial de relleno de la etiqueta de asignación de costos			Enumeración
ListCostAllocationTags	Concede permiso para enumerar las etiquetas para la asignación de costos			Enumeración
ListCostCategoryDefinitions	Concede permiso para recuperar nombres, ARN y fechas en vigor para todas las Cost Categories (Categorías de costos).			Enumeración
ListCostCategoryResourceAssociations	Concede permiso para recuperar las asociaciones de recursos de todas las categorías de costos definidas en la cuenta			Enumeración
ListSavingsPlansPurchaseRecommendationGeneration	Otorga permiso para enumerar las generaciones de sus recomendaciones históricas			Enumeración
ListTagsForResource	Concede permiso para enumerar las etiquetas de un recurso de Cost Explorer	anomalymonitor	aws:ResourceTag/${TagKey}	Lectura
		anomalysubscription	aws:ResourceTag/${TagKey}
		costcategory	aws:ResourceTag/${TagKey}
ProvideAnomalyFeedback	Concede permiso para proporcionar comentarios sobre anomalías detectadas.			Escritura
StartCommitmentPurchaseAnalysis	Concede permiso para solicitar un análisis de compromiso de compra.			Escritura
StartCostAllocationTagBackfill	Concede permiso para solicitar un relleno de la etiqueta de asignación de costos			Escritura
StartSavingsPlansPurchaseRecommendationGeneration	Otorga permiso para solicitar una generación de recomendaciones sobre Savings Plans			Escritura
TagResource	Concede permiso para etiquetar un recurso de Cost Explorer	anomalymonitor	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		anomalysubscription	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
		costcategory	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
UntagResource	Concede permiso para eliminar etiquetas de un recurso de Cost Explorer	anomalymonitor	aws:ResourceTag/${TagKey} aws:TagKeys	Etiquetar, escribir
		anomalysubscription	aws:ResourceTag/${TagKey} aws:TagKeys
		costcategory	aws:ResourceTag/${TagKey} aws:TagKeys
UpdateAnomalyMonitor	Concede permiso para actualizar un monitor de anomalías existente.	anomalymonitor*	aws:ResourceTag/${TagKey}	Write
UpdateAnomalySubscription	Concede permiso para actualizar una suscripción de anomalía existente.	anomalysubscription*	aws:ResourceTag/${TagKey}	Escritura
UpdateCostAllocationTagsStatus	Concede permiso para actualizar el estado de etiquetas de asignación de costos existentes			Escritura
UpdateCostCategoryDefinition	Concede permiso para actualizar una Cost Category existente (Categoría de costos).	costcategory*	aws:ResourceTag/${TagKey}	Escritura

Permission-only acciones para AWS Cost Explorer Service

Las siguientes acciones se definen mediante AWS No obstante, Cost Explorer Service no se puede invocar directamente mediante ninguna operación de API. Solo se pueden usar en las declaraciones de política de IAM para conceder o denegar permisos.

Acciones	Description (Descripción)	Nivel de acceso
CreateNotificationSubscription	Concede permiso para crear alertas de caducidad de reserva	Escritura
CreateReport	Concede permiso para crear informes de Cost Explorer	Escritura
DeleteNotificationSubscription	Concede permiso para eliminar alertas de caducidad de reserva	Escritura
DeleteReport	Concede permiso para eliminar informes de Cost Explorer	Escritura
DescribeNotificationSubscription	Concede permiso para ver alertas de caducidad de reserva	Lectura
DescribeReport	Concede permiso para ver la página de informes de Cost Explorer	Lectura
GetConsoleActionSetEnforced	Concede permiso para ver si se utilizan acciones de IAM existentes o detalladas para controlar la autorización en las consolas de facturación, administración de costos y cuenta	Lectura
GetPreferences	Concede permiso para ver la página de preferencias de Cost Explorer	Lectura
UpdateConsoleActionSetEnforced	Concede permiso para cambiar si se utilizarán acciones de IAM existentes o detalladas para controlar la autorización en las consolas de facturación, administración de costos y cuenta	Escritura
UpdateNotificationSubscription	Concede permiso para actualizar alertas de caducidad de reserva	Escritura
UpdatePreferences	Concede permiso para editar la página de preferencias de Cost Explorer	Escritura
UpdateReport	Concede permiso para actualizar informes de Cost Explorer	Escritura

Tipos de recursos definidos por AWS Cost Explorer Service

Los siguientes tipos de recurso están definidos por este servicio y se pueden utilizar en el elemento Resource de las instrucciones de política de permisos de IAM.

Tipos de recurso	ARN	Claves de condición
anomalymonitor	arn:${Partition}:ce::${Account}:anomalymonitor/${Identifier}	aws:ResourceTag/${TagKey}
anomalysubscription	arn:${Partition}:ce::${Account}:anomalysubscription/${Identifier}	aws:ResourceTag/${TagKey}
billingview	arn:${Partition}:billing::${Account}:billingview/${ResourceId}	aws:ResourceTag/${TagKey}
costcategory	arn:${Partition}:ce::${Account}:costcategory/${Identifier}	aws:ResourceTag/${TagKey}

Claves de condición para AWS Cost Explorer Service

AWS El servicio Cost Explorer define las siguientes claves de condición que se pueden usar en Condition elemento de una política de IAM.

Claves de condición	Descripción	Tipo
aws:RequestTag/${TagKey}	Filtra el acceso por las etiquetas que se pasan en la solicitud	String
aws:ResourceTag/${TagKey}	Filtra el acceso por las etiquetas asociadas al recurso	String
aws:TagKeys	Filtra el acceso por las claves de etiquetas que se pasan en la solicitud	ArrayOfString

Aviso JavaScript está desactivado o no está disponible en su navegador.

Para utilizar la documentación de AWS, debe estar habilitado JavaScript. Para obtener más información, consulte las páginas de ayuda de su navegador.

Convenciones del documento

AWS Informe de costo y uso (cur)

AWS Centro de optimización de costos (cost-optimization-hub)