Opérations Actions Types de ressources Clés de condition

Actions, ressources et clés de condition pour AWS Service du budget

AWS Service budgétaire (préfixe du service) : budgets) fournit les opérations, ressources, actions et clés de condition spécifiques au service suivantes à utiliser dans les politiques d'autorisation IAM.

Références :

Découvrez comment configurer ce service.
Affichez la liste des opérations d'API disponibles pour ce service.
Découvrez comment protéger ce service et ses ressources avec les stratégies d'autorisation IAM.
Consultez le référence d'autorisation de service programmatique pour ce service.

Rubriques

Opérations d'API définies par AWS Service du budget
Actions définies par AWS Service du budget
Types de ressources définis par AWS Service du budget
Clés de condition pour AWS Service du budget

Opérations d'API définies par AWS Service du budget

Le tableau suivant associe les opérations d'API aux actions IAM qu'elles autorisent. Seules les clés de condition qui ont des valeurs statiques pour l'API et l'action données sont répertoriées ; pour l'ensemble complet des clés de condition prises en charge par chaque action, consultez le Tableau des actions.

Opération	Action IAM	Clé de condition	Valeur (s) possible (s)	Niveau d’accès
CreateBudget	budgets:ModifyBudget			Écrire
	budgets:TagResource			Marquer, écrire
	aws-portal:ModifyBilling			Écrire
CreateBudgetAction	budgets:CreateBudgetAction			Écrire
	budgets:TagResource			Marquer, écrire
	aws-portal:ModifyBilling			Écrire
	iam:PassRole	iam:PassedToService	budgets.amazonaws.com	Écrire
CreateNotification	budgets:ModifyBudget			Écrire
CreateNotification	aws-portal:ModifyBilling			Écrire
CreateSubscriber	budgets:ModifyBudget			Écrire
CreateSubscriber	aws-portal:ModifyBilling			Écrire
DeleteBudget	budgets:ModifyBudget			Écrire
DeleteBudget	aws-portal:ModifyBilling			Écrire
DeleteBudgetAction	budgets:DeleteBudgetAction			Écrire
DeleteBudgetAction	aws-portal:ModifyBilling			Écrire
DeleteNotification	budgets:ModifyBudget			Écrire
DeleteNotification	aws-portal:ModifyBilling			Écrire
DeleteSubscriber	budgets:ModifyBudget			Écrire
DeleteSubscriber	aws-portal:ModifyBilling			Écrire
DescribeBudget	budgets:ViewBudget			Lecture
DescribeBudget	aws-portal:ViewBilling			Lecture
DescribeBudgetAction	budgets:DescribeBudgetAction			Lecture
DescribeBudgetAction	aws-portal:ViewBilling			Lecture
DescribeBudgetActionHistories	budgets:DescribeBudgetActionHistories			Lecture
DescribeBudgetActionHistories	aws-portal:ViewBilling			Lecture
DescribeBudgetActionsForAccount	budgets:DescribeBudgetActionsForAccount			Lecture
DescribeBudgetActionsForAccount	aws-portal:ViewBilling			Lecture
DescribeBudgetActionsForBudget	budgets:DescribeBudgetActionsForBudget			Lecture
DescribeBudgetActionsForBudget	aws-portal:ViewBilling			Lecture
DescribeBudgetNotificationsForAccount	budgets:ViewBudget			Lecture
DescribeBudgetNotificationsForAccount	aws-portal:ViewBilling			Lecture
DescribeBudgetPerformanceHistory	budgets:ViewBudget			Lecture
DescribeBudgetPerformanceHistory	aws-portal:ViewBilling			Lecture
DescribeBudgets	budgets:ViewBudget			Lecture
DescribeBudgets	aws-portal:ViewBilling			Lecture
DescribeNotificationsForBudget	budgets:ViewBudget			Lecture
DescribeNotificationsForBudget	aws-portal:ViewBilling			Lecture
DescribeSubscribersForNotification	budgets:ViewBudget			Lecture
DescribeSubscribersForNotification	aws-portal:ViewBilling			Lecture
ExecuteBudgetAction	budgets:ExecuteBudgetAction			Écrire
ExecuteBudgetAction	aws-portal:ModifyBilling			Écrire
ListTagsForResource	budgets:ListTagsForResource			Lecture
ListTagsForResource	aws-portal:ViewBilling			Lecture
TagResource	budgets:TagResource			Marquer, écrire
TagResource	aws-portal:ModifyBilling			Écrire
UntagResource	budgets:UntagResource			Marquer, écrire
UntagResource	aws-portal:ModifyBilling			Écrire
UpdateBudget	budgets:ModifyBudget			Écrire
UpdateBudget	aws-portal:ModifyBilling			Écrire
UpdateBudgetAction	budgets:UpdateBudgetAction			Écrire
	aws-portal:ModifyBilling			Écrire
	iam:PassRole	iam:PassedToService	budgets.amazonaws.com	Écrire
UpdateNotification	budgets:ModifyBudget			Écrire
UpdateNotification	aws-portal:ModifyBilling			Écrire
UpdateSubscriber	budgets:ModifyBudget			Écrire
UpdateSubscriber	aws-portal:ModifyBilling			Écrire

Actions définies par AWS Service du budget

Vous pouvez indiquer les actions suivantes dans l'élément Action d'une déclaration de politique IAM. Pour chaque action, le tableau répertorie les types de ressources et les clés de condition pris en charge par cette action. Utilisez des politiques pour accorder des autorisations permettant d'effectuer une opération dans AWS. Lorsque vous utilisez une action dans une politique, vous autorisez ou refusez généralement l'accès à l'opération d'API ou à la commande CLI portant le même nom. Toutefois, dans certains cas, une seule action contrôle l'accès à plusieurs opérations. D'autres opérations, quant à elles, requièrent plusieurs actions différentes.

Actions	Description	Types de ressources (*obligatoire)	Clés de condition	Niveau d’accès
CreateBudgetAction	Accorde l'autorisation de configurer une réponse qui s'exécute lorsque votre budget dépasse un seuil budgétaire spécifique. La création d'une action budgétaire avec des balises nécessite également les « budgets :TagResource'autorisation	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
DeleteBudgetAction	Accorde l'autorisation de supprimer une action associée à un budget spécifique	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
DescribeBudgetAction	Accorde l'autorisation de récupérer les détails d'une action budgétaire spécifique associée à un budget	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lecture
DescribeBudgetActionHistories	Accorde l'autorisation de récupérer une vue historique des statuts des actions budgétaires associés à une action budgétaire particulière. Ces statuts peuvent être « Standby », « Pending » et « Executed »	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lecture
DescribeBudgetActionsForAccount	Accorde l'autorisation de récupérer les détails de toutes les actions budgétaires associées à votre compte			Lecture
DescribeBudgetActionsForBudget	Accorde l'autorisation de récupérer les détails de toutes les actions budgétaires associées à un budget	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lecture
ExecuteBudgetAction	Accorde l'autorisation de lancer une action budgétaire en attente et d'annuler une action budgétaire précédemment exécutée	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
ListTagsForResource	Autorise l'affichage des balises de ressources pour un budget ou une action budgétaire	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lecture
ListTagsForResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lecture
ModifyBudget	Permet de créer et de modifier des budgets, ainsi que de modifier les détails du budget. La création d'un budget avec des balises nécessite également les « budgets :TagResource'autorisation	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
TagResource	Permet d'appliquer des balises de ressources à un budget ou à une action budgétaire. Également nécessaire pour créer un budget ou une action budgétaire avec des balises	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
TagResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagResource	Autorise la suppression des balises de ressources d'un budget ou d'une action budgétaire	budget	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UntagResource		budgetAction	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Marquer, écrire
UpdateBudgetAction	Accorde l'autorisation de mettre à jour les détails d'une action budgétaire spécifique associée à un budget	budgetAction*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Écrire
ViewBudget	Accorde l'autorisation d'afficher les budgets et les détails budgétaires	budget*	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys	Lecture

Types de ressources définis par AWS Service du budget

Ce service définit les types de ressources suivants, qui peuvent être utilisés dans l' Resource élément des déclarations de politique d'autorisation IAM.

Types de ressources	ARN	Clés de condition
budget	arn:${Partition}:budgets::${Account}:budget/${BudgetName}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys
budgetAction	arn:${Partition}:budgets::${Account}:budget/${BudgetName}/action/${ActionId}	aws:RequestTag/${TagKey} aws:ResourceTag/${TagKey} aws:TagKeys

Types de ressources

ARN

Clés de condition

budget

arn:${Partition}:budgets::${Account}:budget/${BudgetName}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

budgetAction

arn:${Partition}:budgets::${Account}:budget/${BudgetName}/action/${ActionId}

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Clés de condition pour AWS Service du budget

AWS Budget Service définit les clés de condition suivantes qui peuvent être utilisées dans Condition élément d'une politique IAM.

Clés de condition	Description	Type
aws:RequestTag/${TagKey}	Filtre l'accès en fonction des identifications transmises dans la demande	String
aws:ResourceTag/${TagKey}	Filtre l'accès en fonction des identifications associées à la ressource	String
aws:TagKeys	Filtre l'accès en fonction des clés d'identification transmises dans la demande	ArrayOfString

Avertissement JavaScript est désactivé ou n'est pas disponible dans votre navigateur.

Pour que vous puissiez utiliser la documentation AWS, Javascript doit être activé. Vous trouverez des instructions sur les pages d'aide de votre navigateur.

Conventions de rédaction

AWS Lot (batch)

AWS BugBust (bugbust)