View a markdown version of this page

Azioni, risorse e chiavi di condizione per AWS Billing - Service Authorization Reference

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Azioni, risorse e chiavi di condizione per AWS Billing

AWS Billing (prefisso del servizio: billing) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.

Riferimenti:

Operazioni API definite da AWS Billing

La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta Tabella delle azioni.

Operazione Azione IAM Chiave di condizione Valori possibili Livello di accesso

AssociateContract

billing:AssociateContract

Scrittura

AssociateSourceViews

billing:AssociateSourceViews

Scrittura

billing:UseSourceView

Lettura

CancelContractualInvestmentAttestation

billing:CancelContractualInvestmentAttestation

Scrittura

CreateBillingView

billing:CreateBillingView

Scrittura

billing:TagResource

Etichettatura, scrittura

billing:UseSourceView

Lettura

CreateContractualInvestmentAttestation

billing:CreateContractualInvestmentAttestation

Scrittura

DeleteBillingView

billing:DeleteBillingView

Scrittura

DisassociateContract

billing:DisassociateContract

Scrittura

DisassociateSourceViews

billing:DisassociateSourceViews

Scrittura

GetBillingPreferences

billing:GetBillingPreferences

Lettura

aws-portal:ViewBilling

Lettura

GetBillingView

billing:GetBillingView

Lettura

GetContractInformation

billing:GetContractInformation

Lettura

GetCreditAllocationHistory

billing:GetCreditAllocationHistory

Lettura

GetCredits

billing:GetCredits

Lettura

aws-portal:ViewBilling

Lettura

GetEnterpriseSupportChargeSummary

billing:GetEnterpriseSupportChargeSummary

Lettura

GetEnterpriseSupportContractDetails

billing:GetEnterpriseSupportContractDetails

Lettura

GetResourcePolicy

billing:GetResourcePolicy

Gestione delle autorizzazioni, Write

ListBillingViewSegments

billing:ListBillingViewSegments

List

ListBillingViews

billing:ListBillingViews

Lettura

ListBusinessSupportAccountCharges

billing:ListBusinessSupportAccountCharges

List

ListBusinessSupportSubscriptionHistory

billing:ListBusinessSupportSubscriptionHistory

List

ListContracts

billing:ListContracts

List

ListContractualInvestmentAttestations

billing:ListContractualInvestmentAttestations

Lettura

ListContractualInvestmentSummaries

billing:ListContractualInvestmentSummaries

Lettura

ListContractualInvestments

billing:ListContractualInvestments

Lettura

ListEnterpriseSupportLinkedAccountCharges

billing:ListEnterpriseSupportLinkedAccountCharges

List

ListSourceViewsForBillingView

billing:ListSourceViewsForBillingView

List

ListTagsForResource

billing:ListTagsForResource

Lettura

RedeemCredits

billing:RedeemCredits

Scrittura

aws-portal:ModifyBilling

Scrittura

TagResource

billing:TagResource

Etichettatura, scrittura

UntagResource

billing:UntagResource

Etichettare, scrivere

UpdateBillingPreferences

billing:UpdateBillingPreferences

Scrittura

aws-portal:ModifyBilling

Scrittura

UpdateBillingView

billing:UpdateBillingView

Scrittura

Azioni definite da AWS Billing

Puoi specificare le seguenti operazioni nell'elemento Action di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

AssociateContract

Concede il permesso di associare un Private Pricing Addendum a quello del chiamante Account AWS

contract*

Scrittura

AssociateSourceViews

Concede il permesso di associare le visualizzazioni dei sorgenti a una visualizzazione di fatturazione

billingview*

aws:ResourceTag/${TagKey}

Scrittura

CancelContractualInvestmentAttestation

Concede il permesso di annullare un attestato che richieda un premio di investimento per il completamento di un risultato nell'ambito di un Private Pricing Addendum

contract*

Scrittura

CreateBillingView

Concede il permesso di creare una visualizzazione della fatturazione

billingview*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Scrittura

CreateContractualInvestmentAttestation

Concede il permesso di creare un attestato che richieda un premio di investimento per il completamento di un risultato nell'ambito di un Private Pricing Addendum

contract*

Scrittura

DeleteBillingView

Concede il permesso di eliminare una visualizzazione della fatturazione

billingview*

aws:ResourceTag/${TagKey}

Scrittura

DisassociateContract

Concede il permesso di dissociare un Addendum sui prezzi privati da quello del chiamante Account AWS

contract*

Scrittura

DisassociateSourceViews

Concede il permesso di dissociare le visualizzazioni della fonte da una visualizzazione della fatturazione

billingview*

aws:ResourceTag/${TagKey}

Scrittura

GetBillingPreferences

Concede l'autorizzazione per visualizzare le preferenze di fatturazione come istanze riservate, Savings Plans e condivisione dei crediti

Lettura

GetBillingView

Concede l'autorizzazione a ottenere i metadati per una visualizzazione di fatturazione specificata

billingview*

aws:ResourceTag/${TagKey}

Lettura

GetCreditAllocationHistory

Concede il permesso di visualizzare la cronologia delle allocazioni di credito

Lettura

GetCredits

Concede l'autorizzazione per visualizzare i crediti che sono stati riscattati

Lettura

GetEnterpriseSupportChargeSummary

Concede l'autorizzazione a visualizzare i dati di riepilogo degli addebiti di Enterprise Support

Lettura

GetEnterpriseSupportContractDetails

Concede l'autorizzazione a visualizzare i dettagli del contratto di Enterprise Support

Lettura

GetResourcePolicy

Concede l'autorizzazione a visualizzare la fatturazione in base alla politica delle risorse specificata

billingview*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

ListBillingViewSegments

Concede l'autorizzazione per ottenere l'elenco dei segmenti di visualizzazione della fatturazione per una visualizzazione di fatturazione specificata

List

ListBillingViews

Concede il permesso di ottenere un elenco di tutte le visualizzazioni di fatturazione disponibili

Lettura

ListBusinessSupportAccountCharges

Concede l'autorizzazione a visualizzare gli addebiti del supporto aziendale suddivisi per account collegato

List

ListBusinessSupportSubscriptionHistory

Concede l'autorizzazione a visualizzare la cronologia dei contratti di abbonamento a Business Support

List

ListContracts

Concede il permesso di elencare i contratti visibili sull'account del chiamante

List

ListContractualInvestmentAttestations

Concede il permesso di elencare gli attestati di investimento presentati nell'ambito di un Private Pricing Addendum

contract*

Lettura

ListContractualInvestmentSummaries

Concede il permesso di elencare i riepiloghi degli investimenti all'interno di un Private Pricing Addendum

contract*

Lettura

ListContractualInvestments

Concede il permesso di elencare gli investimenti in un riepilogo degli investimenti contenuto in un Private Pricing Addendum

contract*

Lettura

ListCreditEntitlementPeriods

Concede il permesso di visualizzare i periodi di misurazione di un diritto al credito

Lettura

ListCreditEntitlements

Concede l'autorizzazione a visualizzare i diritti di credito che l'account del chiamante è impostato per ricevere

Lettura

ListEnterpriseSupportLinkedAccountCharges

Concede l'autorizzazione a visualizzare i costi di Enterprise Support suddivisi per account collegato

List

ListSourceViewsForBillingView

Concede l'autorizzazione a ottenere l'elenco delle visualizzazioni della fonte per una visualizzazione di fatturazione specificata

billingview*

aws:ResourceTag/${TagKey}

List

ListTagsForResource

Concede il permesso di ottenere l'elenco dei tag per una visualizzazione di fatturazione specificata

billingview*

aws:ResourceTag/${TagKey}

Lettura

RedeemCredits

Concede il permesso di riscattare un AWS credito

Scrittura

SplitCredit

Concede il permesso di suddividere un credito in più crediti per figli nello stesso account

Scrittura

TagResource

Concede il permesso di aggiungere tag a una visualizzazione di fatturazione specificata

billingview*

aws:RequestTag/${TagKey}

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

TransferCredit

Concede il permesso di trasferire un credito su un altro conto intestato allo stesso pagatore

Scrittura

UntagResource

Concede l'autorizzazione a rimuovere un tag da una visualizzazione di fatturazione specificata

billingview*

aws:ResourceTag/${TagKey}

aws:TagKeys

Etichettatura, scrittura

UpdateBillingPreferences

Concede l'autorizzazione per aggiornare le preferenze di fatturazione come istanze riservate, Savings Plans e condivisione dei crediti

Scrittura

UpdateBillingView

Concede il permesso di aggiornare una visualizzazione della fatturazione

billingview*

aws:ResourceTag/${TagKey}

Scrittura

Permission-only azioni per AWS Billing

Le seguenti azioni sono definite da AWS Billing ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.

Operazioni Description Tipi di risorsa (*obbligatorio) Chiavi di condizione Livello di accesso

DeleteResourcePolicy

Concede il permesso di eliminare una politica sulle risorse di visualizzazione della fatturazione

billingview*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

GetBillingData

Concede l'autorizzazione per eseguire query sulle informazioni di fatturazione

billingview

aws:ResourceTag/${TagKey}

Lettura

GetBillingDetails

Concede l'autorizzazione per visualizzare le informazioni di fatturazione per elemento di una riga dettagliata

billingview

aws:ResourceTag/${TagKey}

Lettura

GetBillingNotifications

Concede il permesso di visualizzare le notifiche inviate da AWS relative ai dati di fatturazione del tuo account

Lettura

GetBillingViewData

Concede l'autorizzazione a ottenere i dati sui costi e sull'utilizzo per una visualizzazione di fatturazione specificata

billingview*

aws:ResourceTag/${TagKey}

Lettura

GetContractInformation

Concede il permesso di recuperare le informazioni contrattuali, ad esempio il nome della persona giuridica, la durata e gli account del contratto

contract

Lettura

GetIAMAccessPreference

Concede l'autorizzazione per recuperare lo stato della preferenza di fatturazione Concedi accesso IAM

Lettura

GetSellerOfRecord

Concede l'autorizzazione per recuperare il venditore registrato predefinito dell'account

Lettura

PutContractInformation

Concede l'autorizzazione per impostare le informazioni sul contratto dell'account, i nomi delle organizzazioni degli utenti finali e se l'account viene utilizzato per servire clienti del settore pubblico

Scrittura

PutResourcePolicy

Concede il permesso di inserire una politica sulle risorse di visualizzazione della fatturazione

billingview*

aws:ResourceTag/${TagKey}

Gestione delle autorizzazioni, scrittura

UpdateIAMAccessPreference

Concede l'autorizzazione per aggiornare lo stato della preferenza di fatturazione Concedi accesso IAM

Scrittura

UseSourceView

Concede l'autorizzazione a utilizzare una vista di fatturazione come fonte di dati per altre visualizzazioni di fatturazione

Lettura

Tipi di risorse definiti da AWS Billing

I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento Resource delle istruzioni di policy delle autorizzazioni IAM.

Tipi di risorse ARN Chiavi di condizione

billingview

arn:${Partition}:billing::${Account}:billingview/${ResourceId}

aws:ResourceTag/${TagKey}

contract

arn:${Partition}:billing::${Account}:contract/${ContractId}

Chiavi di condizione per AWS Billing

AWS Billing definisce le seguenti chiavi di condizione che possono essere utilizzate in Condition elemento di una policy IAM.

Chiavi di condizione Descrizione Tipo

aws:RequestTag/${TagKey}

Filtra l'accesso per i tag passati nella richiesta

String

aws:ResourceTag/${TagKey}

Filtra l'accesso per i tag associati alla risorsa

String

aws:TagKeys

Filtra l'accesso tramite le chiavi di tag passate nella richiesta

ArrayOfString