Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Azioni, risorse e chiavi di condizione per AWS Billing e dashboard di gestione dei costi
AWS Billing e dashboard di gestione dei costi (prefisso del servizio: bcm-dashboards) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
-
Scopri come configurare questo servizio.
-
Visualizza un elenco delle operazioni API disponibili per questo servizio.
-
Scopri come proteggere questo servizio e le sue risorse utilizzando le policy delle autorizzazioni IAM.
-
Visualizza riferimento programmatico all'autorizzazione del servizio
per questo servizio.
Argomenti
Operazioni API definite da AWS Billing e dashboard di gestione dei costi
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.
| Operazione | Azione IAM | Chiave di condizione | Valori possibili | Livello di accesso |
|---|---|---|---|---|
|
CreateDashboard |
Scrittura |
|||
Etichettatura, scrittura |
||||
|
CreateScheduledReport |
Scrittura |
|||
Etichettare, scrivere |
||||
iam:PassedToService |
bcm-dashboards.amazonaws.com |
Scrittura |
||
|
DeleteDashboard |
Scrittura |
|||
|
DeleteScheduledReport |
Scrittura |
|||
|
ExecuteScheduledReport |
Scrittura |
|||
|
GetDashboard |
Lettura |
|||
|
GetResourcePolicy |
Lettura |
|||
|
GetScheduledReport |
Lettura |
|||
|
ListDashboards |
Lettura |
|||
|
ListScheduledReports |
List |
|||
|
ListTagsForResource |
Lettura |
|||
|
TagResource |
Etichettare, scrivere |
|||
|
UntagResource |
Etichettare, scrivere |
|||
|
UpdateDashboard |
Scrittura |
|||
|
UpdateScheduledReport |
Scrittura |
|||
iam:PassedToService |
bcm-dashboards.amazonaws.com |
Scrittura |
Azioni definite da AWS Billing e dashboard di gestione dei costi
Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportati da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
| Operazioni | Description | Tipi di risorsa (*obbligatorio) | Chiavi di condizione | Livello di accesso |
|---|---|---|---|---|
Concede l'autorizzazione per creare una dashboard |
Scrittura |
|||
Concede l'autorizzazione a creare un report pianificato |
Scrittura |
|||
Concede l'autorizzazione per eliminare un dashboard |
Scrittura |
|||
Concede il permesso di eliminare un rapporto pianificato |
Scrittura |
|||
Concede il permesso di eseguire un rapporto pianificato |
Scrittura |
|||
Concede l'autorizzazione per ottenere informazioni sulla dashboard |
Lettura |
|||
Concede il permesso di ottenere la politica delle risorse per un pannello di controllo |
Lettura |
|||
Concede il permesso di ottenere informazioni pianificate sui report |
Lettura |
|||
Concede l'autorizzazione a elencare informazioni su tutte le dashboard di un utente |
Lettura |
|||
Concede l'autorizzazione a elencare le informazioni su tutti i report pianificati per un utente |
List |
|||
Concede il permesso di elencare tutti i tag di una risorsa |
Lettura |
|||
Concede il permesso di creare un tag per una risorsa |
Etichettatura, scrittura |
|||
Concede il permesso di rimuovere un tag per una risorsa |
Etichettatura, scrittura |
|||
Concede il permesso di aggiornare una dashboard esistente |
Scrittura |
|||
Concede il permesso di aggiornare un report pianificato esistente |
Scrittura |
Tipi di risorse definiti da AWS Billing e dashboard di gestione dei costi
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
|---|---|---|
arn:${Partition}:bcm-dashboards::${Account}:dashboard/${DashboardName} |
||
arn:${Partition}:bcm-dashboards::${Account}:scheduled-report/${ScheduledReportName} |
Chiavi di condizione per AWS Billing e dashboard di gestione dei costi
AWS Billing e i Cost Management Dashboards definiscono le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
|---|---|---|
Filtra l'accesso per i tag passati nella richiesta |
String |
|
Filtra le operazioni in base alle coppie chiave-valore di tag collegate alla risorsa |
String |
|
Filtra l'accesso tramite le chiavi di tag passate nella richiesta |
ArrayOfString |
